請問雷電是否有後門？？出現一堆奇怪現象，有人會利用這個來寄發大量廣告信件

tseng · 一級 註冊時間: 2008-05-26 文章: 1

請問雷電是否有後門？？我出現一堆奇怪現象，有人會利用這個電腦軟體來寄發大量廣告信件，也無法擋住，難到是這個程式有漏洞嗎？如果是的話我要求退款

訊息如下：（這只是一小部份而已，我記錄很多！，我跟本沒設定過這些帳號
奇怪的訊息　狂寄yahoo.com

[2008/5/25 下午 03:18:33] [6304] 傳送郵件從 lszkrpe@yahoo.com 到 charles.yellow@msa.hinet.net(168.95.6.181) 成功 3317 bytes ( 3.3 KB/s)
[2008/5/25 下午 03:18:35] [7456] 傳送郵件從 rgkkqmfa@yahoo.com 到 dailily@ms50.url.com.tw(mx2.url.com.tw) 失敗 (550 user disabled)
[2008/5/25 下午 03:18:35] [7456] 傳送郵件從 rgkkqmfa@yahoo.com 到 dailin007@citiz.net(218.1.66.91) 失敗 (450 Too many connection)[2]
[2008/5/25 下午 03:18:54] [6304] 傳送郵件從 lszkrpe@yahoo.com 到 charles.yen@msa.hinet.net(168.95.6.181) 失敗 (Socket Error # 10060 Connection timed out.)[1]
[2008/5/25 下午 03:19:03] [7456] 傳送郵件從 rgkkqmfa@yahoo.com 到 dailine@ms19.url.com.tw(210.59.228.113) 成功 3127 bytes ( 3.1 KB/s)
[2008/5/25 下午 03:19:09] [6304] 傳送郵件從 lszkrpe@yahoo.com 到 charles.yen@msa.hinet.net(168.95.6.182) 成功 3314 bytes ( 3.3 KB/s)
[2008/5/25 下午 03:19:15] [6304] 傳送郵件從 lszkrpe@yahoo.com 到 charlesy@sonix.com.tw(60.250.210.6) 失敗 (450 <charlesy>: Recipient address rejected: 4.2.0 Greylisted, see http://postgrey.schweikert.ch/help/sonix.com.tw.html)
[2008/5/25 下午 03:19:18] [7456] 傳送郵件從 rgkkqmfa@yahoo.com 到 dailing7@ms67.hinet.net(168.95.5.67) 成功 3127 bytes ( 3.1 KB/s)
[2008/5/25 下午 03:19:42] [6768] SMTP 服務接受從 67.76.6.198 來的連線
[2008/5/25 下午 03:19:43] [6304] 傳送郵件從 lszkrpe@yahoo.com 到 charlesyu@ms14.url.com.tw(210.59.228.65) 成功 3314 bytes ( 3.3 KB/s)
[2008/5/25 下午 03:19:43] [6304] SMTP 服務接受從 67.76.6.198 來的連線
[2008/5/25 下午 03:19:43] [6304] 傳送郵件從 lszkrpe@yahoo.com 到 charlesy_yang.tw@yahoo.com.tw(203.188.197.10) 失敗 (421 Message from (61.221.64.57) temporarily deferred - 4.16.50. Please refer to http://help.yahoo.com/help/us/mail/defer/defer-06.html)[2]
[2008/5/25 下午 03:19:44] [6304] 傳送郵件從 lszkrpe@yahoo.com 到 charlesyyyya@yahoo.com.tw(203.188.197.10) 失敗 (451 Message temporarily deferred - [90])
[2008/5/25 下午 03:19:45] [6304] 傳送郵件從 lszkrpe@yahoo.com 到 charles_zo511272@yahoo.com.tw(203.188.197.10) 失敗 (451 Message temporarily deferred - [90])
[2008/5/25 下午 03:19:45] [6304] 傳送郵件從 lszkrpe@yahoo.com 到 charlewen@yahoo.com.tw(203.188.197.10) 失敗 (453 Mail from 61.221.64.57 not allowed - [90])[2]
[2008/5/25 下午 03:19:46] [7456] 傳送郵件從 rgkkqmfa@yahoo.com 到 dailin@ms51.url.com.tw(210.59.228.113) 成功 3126 bytes ( 3.1 KB/s)
[2008/5/25 下午 03:19:53] [6768] 67.76.6.198 找不到此信箱或已被停用 : 46ebffd3.5040502@ipera.com
[2008/5/25 下午 03:19:54] [6304] 67.76.6.198 找不到此信箱或已被停用 : 46ec0071.7040502@ipera.com
[2008/5/25 下午 03:20:01] [6304] 傳送郵件從 lszkrpe@yahoo.com 到 charlewu@ms15.hinet.net(168.95.5.15) 成功 3312 bytes ( 3.3 KB/s)
[2008/5/25 下午 03:20:02] [6304] 傳送郵件從 lszkrpe@yahoo.com 到 charley091@yahoo.com.tw(203.188.197.10) 失敗 (451 Message temporarily deferred - [90])
[2008/5/25 下午 03:20:02] [7456] 傳送郵件從 rgkkqmfa@yahoo.com 到 dailly@ms39.hinet.net(168.95.5.39) 成功 3125 bytes ( 3.1 KB/s)
[2008/5/25 下午 03:20:02] [7456] 傳送郵件從 rgkkqmfa@yahoo.com 到 dailurl@yahoo.com.tw(203.188.197.10) 失敗 (453 Mail from 61.221.64.57 not allowed - [90])[2]
[2008/5/25 下午 03:20:23] [6304] 傳送郵件從 lszkrpe@yahoo.com 到 charley0@ms39.hinet.net(168.95.5.39) 失敗 (Socket Error # 10060 Connection timed out.)[1]
[2008/5/25 下午 03:20:30] [7456] 傳送郵件從 rgkkqmfa@yahoo.com 到 daily_ad@wealthgrp.com.tw(59.124.41.6

成功 3129 bytes ( 3.1 KB/s)
[2008/5/25 下午 03:20:31] [7456] 傳送郵件從 rgkkqmfa@yahoo.com 到 daily_c100@yahoo.com.tw(203.188.197.10) 失敗 (453 Mail from 61.221.64.57 not allowed - [90])[2]
[2008/5/25 下午 03:20:38] [6304] 傳送郵件從 lszkrpe@yahoo.com 到 charley1@ms6.hinet.net(168.95.5.6) 成功 3311 bytes ( 3.3 KB/s)
[2008/5/25 下午 03:20:49] [7456] 傳送郵件從 rgkkqmfa@yahoo.com 到 daily.mart@msa.hinet.net(168.95.6.181) 成功 3128 bytes ( 3.1 KB/s)
[2008/5/25 下午 03:20:50] [7456] 傳送郵件從 rgkkqmfa@yahoo.com 到 dailytalk@it.chinatimes.com(210.200.239.1) 成功 3131 bytes ( 3.1 KB/s)
[2008/5/25 下午 03:20:51] [7456] 傳送郵件從 rgkkqmfa@yahoo.com 到 dai@mail.sinon.com.tw(60.249.104.3) 成功 3125 bytes ( 3.1 KB/s)
[2008/5/25 下午 03:20:51] [7180] POP3 服務接受從 209.85.200.178 來的連線
[2008/5/25 下午 03:20:51] [7180] POP3 服務接受從 209.85.200.179 來的連線
[2008/5/25 下午 03:20:53] [6304] 傳送郵件從 lszkrpe@yahoo.com 到 charley9@ms62.hinet.net(168.95.5.62) 成功 3312 bytes ( 3.3 KB/s)
[2008/5/25 下午 03:20:54] [6304] 傳送郵件從 lszkrpe@yahoo.com 到 charley@hess.com.tw(61.67.144.1

成功 3308 bytes ( 3.3 KB/s)
[2008/5/25 下午 03:21:07] [7456] 傳送郵件從 rgkkqmfa@yahoo.com 到 daimaru0@ms25.hinet.net(168.95.5.25) 成功 3127 bytes ( 3.1 KB/s)
[2008/5/25 下午 03:21:22] [7456] 傳送郵件從 rgkkqmfa@yahoo.com 到 daimaru@ms21.hinet.net(168.95.5.21) 成功 3126 bytes ( 3.1 KB/s)
[2008/5/25 下午 03:21:22] [6304] 傳送郵件從 lszkrpe@yahoo.com 到 charley@ms21.url.com.tw(210.59.228.93) 失敗 (550 user disabled)
[2008/5/25 下午 03:21:50] [6304] 傳送郵件從 lszkrpe@yahoo.com 到 charley@ms93.url.com.tw(210.59.228.42) 失敗 (550 user disabled)
[2008/5/25 下午 03:21:52] [7456] 傳送郵件從 rgkkqmfa@yahoo.com 到 daimaru@ms93.url.com.tw(210.59.228.42) 成功 3127 bytes ( 3.1 KB/s)
[2008/5/25 下午 03:21:55] [6304] 傳送郵件從 lszkrpe@yahoo.com 到 charley@newoverseas.com.tw(202.133.248.32) 成功 3315 bytes ( 3.3 KB/s)
[2008/5/25 下午 03:21:59] [6304] 傳送郵件從 lszkrpe@yahoo.com 到 charleyo777@yahoo.com.tw(203.188.197.10) 失敗 (453 Mail from 61.221.64.57 not allowed - [90])[2]

Arnor · 發表於: 星期一五月 26, 2008 5:37 pm 文章標題:

找出這些寄信動作由哪個 IP 而來便知大致情況
也有可能是因為亂建帳號/密碼如: test/test, admin/admin, peter/peter 之類的被字典攻擊猜中了
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/