发现邮件病毒，BAGLE.AT，详细见正文，谢谢！

liadro

系统为WIN2003+EXCHANGE2003，客户端使用OUTLOOK2003和 OUTLOOK EXPRESS，从今天下午起好多用户感染BAGLE.AT病毒，<br>
邮件标题为<br>
Re:<br>
Re: Hello<br>
Re: Hi<br>
Re: Thank you!<br>
Re: Thanks :)<br>
正文有个笑脸<br>
邮件附件为：<br>
Price<br>
Joke<br>
扩展名为：<br>
com<br>
cpl<br>
exe<br>
请问该如何查杀?谢谢！<br>

liadro

下面是网上的解决方案，可我在客户端并没发现这样的文件，供参考：<br>
Reboot your machine in Safe Mode - Press and hold F8 while the machine is rebooting and choose Safe Mode from the menu when it appears. <br>
Delete the following files from Windows system folder: <br>
wingo.exe<br>
wingo.exeopen <br>
wingo.exeopenopen<br>
Delete the following key from the Windows System Registry: <br>
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]<br>"wingo"="%system%\wingo.exe"<br>
Reboot the computer and make sure that you have removed all infected emails from all folders in your email client.

jumpan

装一个symantec for exchange吧

tingting

经钉子大哥和YINJIE大哥的指正，我现在用了scanmail for exchange,基本上能删掉Email服务器里的BAGLE.AT病毒。但用户到还是能经常收到发过去的带病毒的邮件，不过是少多了。请看我以前发的贴子<a target=_blank href=../Announce/Announce.asp?BoardID=35&ID=42868>../Announce/Announce.asp?BoardID=35&ID=42868</a>

liadro

我也用了scanmail，但现在有个问题，虽然scanmail删除了病毒附件，但邮件还是发给了对方，并且加了个这个附件：VIRUS_DETECTED_AND_REMOVED_Joke.cpl_VIRINFO.TXT，如果使scanmail删除整个病毒邮件啊？<br>

sirrah

严重关注中,我单位也遇到同样情况

zhipai

我记得在 这个文件应该是你自己的服务器 发个你的<br>
在symantec for exchange 有个设置 大体意思是把病毒信息发给客户端<br>
把前边的对号去掉就可以啦

lijunming

引用：：：~<br>
我也用了scanmail，但现在有个问题，虽然scanmail删除了病毒附件，但邮件还是发给了对方，并且加了个这个附件：VIRUS_DETECTED_AND_REMOVED_Joke.cpl_VIRINFO.TXT，如果使scanmail删除整个病毒邮件啊？<br>
<br>
我也是这样，现在用客户端收邮件瑞星再没有提示有病毒，但我不想收到上边这种带附件的邮件啊！怎么办呢？

liadro

To zhipai：<br>
<br>
这种信不是norton发出的，如果是的话，也不是这种格式<br>
scan只是清掉了这种邮件中的附件，但信不会被删除，该如何删除这种信件呢？scanmail我只下了个30天版，没用过，不熟，谁知道怎么设啊？csdn论坛上500分相送。

davidou

这个我遇见过，大家在Trendmicro下载Scanmail for exchange 6.1的补丁一和二，然后在改注册表，记住scanmail和emanager不可同时开启，否则你还会收到“VIRUS_DETECTED_AND_REMOVED_Joke.cpl_VIRINFO.TXT”类似的附件！