如何在Exchange Server上掃描以及過濾W32.Gone病毒？

出处：微软台湾作者：微软台湾时间：2004-5-18 20:37:00

1.	請問何處可以下載能在Exchange Server上掃描以及過濾W32.Gone病毒的工具？
2.	如何在Exchange Server上掃描以及過濾W32.Gone病毒？
3.	使用Exmerge直接掃描並清除您Exchange MailBox中的W32GONE病毒。
4.	使用MTACLEAN來清除W32.Gone病毒在您Mtadata目錄中新增的檔案。
5.	使用在Exchange上安裝Titanic直接過濾掉信件中可疑的附件？

Ｑ０１：請問何處可以下載能在Exchange Server上掃描以及過濾W32.Gone病毒的工具？
Ａ：
For Exchange 2000：ftp://ftppss.microsoft.com/outgoing/mail/w32goner2kNew.zip

For Exchange 5.5：ftp://ftppss.microsoft.com/outgoing/mail/w32goner55new.zip

詳細資訊請參考：http://support.microsoft.com/default.aspx?scid=kb;EN-US;Q314002

Ｑ０２：如何在Exchange Server上掃描以及過濾W32.Gone病毒？
Ａ：
1.      請先將您的Exchange離線，並將您的Gateway關閉
2.      要求所有的用戶端安裝Outlook安全性修正程式(此程式會讓Outlook自動過濾可疑的附加檔，如 .exe, .scr …)
3.      在Exchange Server上使用Exmerge直接掃描並清除您Exchange MailBox中的W32GONE病毒
4.      使用MTACLEAN來清除W32.Gone病毒在您Mtadata目錄中新增的檔案
5.      在Excahnge Server上安裝Transports Cleanup程式，以防止用戶端接收任何可疑附件
6.      為您Exchange Server防毒程式更新至最新版本
7.      待上述步驟都執行完畢後，再將您的系統上線

Ｑ０3：使用Exmerge直接掃描並清除您Exchange MailBox中的W32GONE病毒。
Ａ：

For Exchange 2000：

Step 1:
請將exmerge.zip解壓縮至Exchange 2000 Server \Program Files\Exchsrvr\bin

Step 2:
執行 exmerge.exe 以便開啟 Exmerge.

Step 3:
在"Welcome to the Microsoft Exchange Mailbox Merge Wizard 2000" screen click “下一步”.

Step 4:
選取 "Extract or Import (Two Step Procedure)" 並按 “下一步”.

Step 5:
選取 Extract data from an Exchange Server Mailbox並按 “下一步”

Step 6:
輸入Exchange以及您DC的電腦名稱並按下OPTIONS按鈕.

Step 7:
確認下列設定無誤:
在Data標籤頁中點選 "User messages and folders".
在Import Procedure標籤頁中點選 "Archive data to target store".
在Message Details標籤頁中確認以下設定無誤:
·● "Selected message subjects" = Hi
·● "Subject string compare criteria" = Full string match, ignore case
·● "Selected attachment names" = gone.scr
·● "Attachment name string compare criteria" = Full string match, ignore case

上述項目確認無誤之後請按”確定”->”下一步”

Step 8:
按SELECT ALL 以選取所有使用者信箱.然後按”下一步”繼續

Step 9:
選擇您系統的語系.

Step 10:
按”下一步”然後再”下一步”開始掃描

For Exchange5.5：

步驟1：請將Exmerge.zip解壓縮到Exchsrvr\Bin\目錄下
步驟2：開啟命令提示模式
步驟3：將目錄設定在Exchsrvr\Bin\
步驟4：執行Exmerge -d -b exmerge.ini -srcserv SERVERNAME
注意：請將ServerName變更成您的Exchange Server的電腦名稱