MailD 中毒, 怎麼處理....? 救命

 
發表新主題   回覆主題    尊龍佈告欄 首頁 -> 雷電MAILD (mail server)
上一篇文章 :: 下一篇文章  
發表人 內容
CYC
一級


註冊時間: 2002-11-27
文章: 25
來自: 台灣 , 中華民國

發表發表於: 星期一 二月 02, 2004 7:18 pm    文章標題: MailD 中毒, 怎麼處理....? 救命 引言回覆

從MailD 的Log, 發現有個本機的IP 一直使用SMTP發信,
我用Norton 或下載的病毒移除工具掃瞄, 卻沒發現.
但看來應該是中毒, 怎麼辦?
回頂端
檢視會員個人資料 發送私人訊息
liu007
七段
七段


註冊時間: 2003-11-19
文章: 153
來自: TAIWAN

發表發表於: 星期二 二月 03, 2004 9:28 am    文章標題: 引言回覆

建議您使用線上掃毒

並將 127.0.0.1 加入拒絕IP位置
_________________
# 版本: 雷電MAILD 1.9.17 file update 14
# 版本: 雷電DNSD中文版 1.3.7
# 版本: 雷電FTPD中文版 2.4 build 3681
# 作業系統: WinXP Pro
# 沒有使用 NAT, 使用 DMZ
# 防火牆軟體: SonicWALL
# 防毒軟體: 是 NOD 32
# 使用網路: 12M/1M 固定IP ADSL
回頂端
檢視會員個人資料 發送私人訊息
ufay
真迅帝
真迅帝


註冊時間: 2002-12-07
文章: 443
來自: 中華民國

發表發表於: 星期二 二月 03, 2004 8:04 pm    文章標題: 引言回覆

liu007 寫到:
並將 127.0.0.1 加入拒絕IP位置


將 127.0.0.1 加入拒絕IP位置我想可能會有問題
因為這個IP是伺服器內定的本機IP
而且MAILD系統會每隔10分鐘以這個IP對整個MAILD系統作是否正常運作的測試
如果將這IP設為拒絕IP
不知道是否會影響其系統正常的測試
這部分可能得問一下素大才知道
回頂端
檢視會員個人資料 發送私人訊息
ufay
真迅帝
真迅帝


註冊時間: 2002-12-07
文章: 443
來自: 中華民國

發表發表於: 星期二 二月 03, 2004 8:11 pm    文章標題: Re: MailD 中毒, 怎麼處理....? 救命 引言回覆

CYC 寫到:
從MailD 的Log, 發現有個本機的IP 一直使用SMTP發信,
我用Norton 或下載的病毒移除工具掃瞄, 卻沒發現.
但看來應該是中毒, 怎麼辦?

一般來說
若是你的系統已經中毒後你在用防毒軟體或是在安裝防毒軟體來掃毒的話
其實這個動作都是多餘的
因為系統中毒後會直接感染防毒軟體
所以你一定無法掃出病毒的
建議你可以上趨勢往暫去下載他的掃毒軟體(SYSCLEAN.COM )
http://www.trendmicro.com/download/zh-tw/tsc.asp
配合他的病毒碼使用我覺得效果還不錯
之前疾風病毒時大部分都可以解掉
你試試看
回頂端
檢視會員個人資料 發送私人訊息
Arnor
究極の素還尊
究極の素還尊


註冊時間: 2001-11-07
文章: 13008
來自: TAIWAN

發表發表於: 星期二 二月 03, 2004 11:40 pm    文章標題: Re: MailD 中毒, 怎麼處理....? 救命 引言回覆

CYC 寫到:
從MailD 的Log, 發現有個本機的IP 一直使用SMTP發信,
我用Norton 或下載的病毒移除工具掃瞄, 卻沒發現.
但看來應該是中毒, 怎麼辦?


從工作管理員看得到奇怪的程式在佔住cpu跑嗎?
重點是奇怪的程式喔...
有的話把exe 名稱記起來搜尋一下..

不然到 HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Run 去看一下有無程式是怪怪的不是你裝的...
LOcal Machine 下的同路徑也可看一看...

要解病毒, 不知進保護模式, 可以進行掃毒嗎?
--

若要deny 127.0.0.1 這應該是沒問題.
自我健康檢查重點在看看伺服器是否有在運作,
就算被拒絕也表示它有在運作.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件
從之前的文章開始顯示:   
發表新主題   回覆主題    尊龍佈告欄 首頁 -> 雷電MAILD (mail server) 所有的時間均為 台北時間 (GMT + 8 小時)
1頁(共1頁)

 
前往:  
無法 在這個版面發表文章
無法 在這個版面回覆文章
無法 在這個版面編輯文章
無法 在這個版面刪除文章
無法 在這個版面進行投票


Powered by phpBB © 2001-2007 phpBB Group