查看:14931|回复：11
初级工程师
几天前，有员工反映公司邮箱发送至qq邮箱，对方收不到。于是楼主做了测试，公司邮箱之间可以收发，外部邮箱发往公司邮箱正常，公司邮箱外发对方收不到或者延迟2天收到。经过1天的详细测试，总结如下：
1、邮箱服务器上登陆系统管理台，发现前几天的邮箱收发数量级每天上万，而之前正常的时候每天最多也就几百封；
2、在公司的上网行为管理中设置SMTP发送/接收邮件审计，发现大量的接收邮件都是发到为公司创建的邮箱账户里，发送者大都是国外的邮箱，都是显示发送邮件失败。也就是说，公司邮箱账户一直往外发送一封Mr.Bryan Cassidy（大概是London银行职员）办理什么业务的邮件，基本是每分钟发几封，在mxtoolbox中检测公司邮箱外网IP已被列入黑名单，国内发垃圾邮件联盟并未列入。
3、初步怀疑是公司邮箱账户被中***一直外发广告垃圾邮件，于是删除公司邮箱账户，继续在上网行为审计中监测，接收的退信消失了；管理台显示邮件接收数量正常，发送数量仍然没什么减少。
4、在邮件服务器上安装抓包工具，筛选SMTP包，大量均从服务器发往公网dns，注释中扔显示“MAIL FROM &公司邮箱账户&&&SIZE=XXX.”，但是公司邮箱账户已经在第3步中删除了，判定应该是有病毒伪装成公司邮箱账户继续外发垃圾邮件。但是蹊跷的是，在上网行为审计中根本没有公司邮箱账户外发的行为。
5.在邮箱服务器上杀毒根本查杀不出来。
所以，有以下几个问题求教：
1.外发垃圾邮件必然要经过上网行为管理设备，为什么监测不到外发行为？
2.能确定就是邮箱服务器中毒了，还是也可能是某用户中毒，伪装成公司邮箱账户经过邮件服务器外发邮件？
3.邮件服务器上有系统备份，如果是服务器中毒，我把系统备份还原，能否解决这个问题？
4.最重要的是，如何能查出这个病毒源并解决掉？
ps：像这种病毒的侵入途径是什么？有没有什么防范的设备或者方法？
初级工程师
自己顶下~~~
在邮箱服务器上杀毒？？
就简单的杀毒软件杀杀？
不是自己详细查看系统情况的？
那个将邮件服务器从网络中断开，再看上网行为管理中邮件审计时候还超量的记录
假如没有了，那么就整个网络只留一个这邮件服务器，其他所有电脑全部断掉，再看上网行为管理中邮件审计是否超量
自己不试，靠别人猜是不容易猜中的
邮件服务器啥系统呢？
家用小路由器的WAN口是固化NAT转换的，单向，只向上转，无法将WAN口来的访问转向LAN口下面。不支持WAN口前面的任何静态路由跳转。
建议拿胶布封闭小路由器WAN口，网线改插小路由器LAN口，关闭小路由器的DHCP服务，当交换机用。坚决使用WAN口的话，就只能那样了。
关于DMZ打印机，请看这里“”6楼看看。
初级工程师
引用:原帖由 天月来了 于
14:46 发表
在邮箱服务器上杀毒？？
就简单的杀毒软件杀杀？
不是自己详细查看系统情况的？
那个将邮件服务器从网络中断开，再看上网行为管理中邮件审计时候还超量的记录
假如没有了，那么就整个网络只留一个这邮件服务器，其他所有电脑全 ... 小弟学网络出身，对服务器不够了解。。
查看系统哪些详细的情况？
现在上网行为管理中邮件审计已经不超了，只是在邮件服务器系统管理中查看发送邮件数量还超量，但只有数量统计。
邮件服务器是win server 2003系统
引用:原帖由 meerey 于
14:53 发表
小弟学网络出身，对服务器不够了解。。
查看系统哪些详细的情况？
现在上网行为管理中邮件审计已经不超了，只是在邮件服务器系统管理中查看发送邮件数量还超量，但只有数量统计。
邮件服务器是win server 2003系统 ... 将邮件服务器内涉及邮件服务的程序全部关闭。
然后看怎样，还有数据包超量送出，就是2003系统内有病毒运行着
要是邮件服务的所有程序关闭后就没异常了
那就考虑重建邮件服务咯，只恢复备份的邮件即可
原来的邮件服务程序要放弃（单纯程序呀，不含邮件们）
家用小路由器的WAN口是固化NAT转换的，单向，只向上转，无法将WAN口来的访问转向LAN口下面。不支持WAN口前面的任何静态路由跳转。
建议拿胶布封闭小路由器WAN口，网线改插小路由器LAN口，关闭小路由器的DHCP服务，当交换机用。坚决使用WAN口的话，就只能那样了。
关于DMZ打印机，请看这里“”6楼看看。
初级工程师
引用:原帖由 天月来了 于
15:09 发表
将邮件服务器内涉及邮件服务的程序全部关闭。
然后看怎样，还有数据包超量送出，就是2003系统内有病毒运行着
要是邮件服务的所有程序关闭后就没异常了
那就考虑重建邮件服务咯，只恢复备份的邮件即可
原来的邮件服务 ... 应该是邮件系统的问题，我恢复之前的邮件服务器系统备份，应该可以OK吧。。
初级工程师
怎么不是冲X Q币，之后给你解决。
win server 2003要退役了&&建议还是换个系统吧
初级工程师
进黑名单了吧！
初级工程师
引用:原帖由 chengshaoxue 于
09:36 发表
进黑名单了吧！ 进黑名单了 。。
已经取消了& &邮件系统重装了&&清除病毒
初级工程师
引用:原帖由 chengshaoxue 于
09:36 发表
进黑名单了吧！ 恩 进黑名单了&&
重装邮件系统，已经清除病毒，黑名单也申诉取消了
初级工程师
引用:原帖由 meerey 于
11:27 发表
恩 进黑名单了&&
重装邮件系统，已经清除病毒，黑名单也申诉取消了 你进什么网站取消黑名单了？本地高速下载器地址
常用软件推荐
原创软件推荐
绿盾信息安全管理软件是一款专业的企业内网安全管理软件，它将局域网内文件的透明加密、内网的有效管理有效地结合起来，功能强大，能满足不同类型企业用户对信息安全的需求。它由由文件加密模块、内网安全模块两部分组成，主要功能如下：一、 文件加密模块通过绿盾信息安全管理软件，系统在不改变用户原有工作流程和文件使用习惯的前提下，对需要保护的文件进行强制加密保护，并对文件的使用进行全程监控，有效防止了被动和主动泄密，消除内部安全隐患于无形之中。&&&&1、系统方案：在服务器上（其他客户机可以和它通信的电脑）安装绿盾服务端，然后在文件服务器和需要使用共享文件的电脑上安装绿盾终端。在绿盾服务端上创建若干终端帐户，绿盾终端使用这些帐户登入。只有安装了绿盾终端的电脑在登入帐户后才可以使用或查看加密的文件，离开局域网后需要使用或查看加密文件需要得到服务端的解密或者授权才可。安装绿盾终端用户的文件在创建、存储、应用、传输等环节中均以加密形式存在，可以杜绝黑客工具的窃取和监听。&&&&2、文件外发方案：如有内部文件需要外发，可把这些文件发送到只解密不加密的绿盾终端（通过设置登入终端的帐户类型实现），通过这些终端电脑将这些文件另存，另存后的文件即以明文的形式存在并可根据实际要发送给企业外部客户。&&& 3、离线方案：如企业内部员工需要带笔记本电脑脱离局域网（出差或在家查看加密文档），可以使用绿盾的离线策略。离线策略需要向管理员申请，获得批准后导入即可。且离线策略可以灵活设定离线使用天数，这样在方便员工外部办公的同时也有效地保证了文档的安全。二、 内网管理模块主要功能如下：1、实时操作日志 ：实时详细地记录所有终端的操作日志。包括终端上窗口标题的变换、程序的启动关闭、浏览的网址、收发的邮件标题、创建删除文件等；2、屏幕快照、屏幕追踪、屏幕回放　 3、应用程序使用记录、使用限制、使用统计： 详细记录各个应用程序的开启关闭的时间，运行时间，活动时间等信息； 提供应用程序白名单和黑名单功能，方便地限制员工可以运行哪些程序，不能运行哪些程序； 4、文件及目录操作记录：详细记录文件创建、重命名、删除的情况；详细记录文件夹（目录）创建、重命名、删除等情况。 5、打印机操作记录：记录员工的打印机使用情况，包括打印的文档名、页数、打印时间等。 6、硬件使用限制： 限制使用USB设备、USB存储设备、光驱、软驱的使用。支持移动磁盘、光盘刻录文件操作的监视； 7、软硬件清单、变化记：远程列出员工计算机的软件和硬件清单及配置变化的记录； 8、YAHOO通/贸易通/新浪UC/ICQ/AOL/E话通/SKYPE/MSN专业版/TM/QQ等聊天内容记录监视；9、报警功能；10、Arp防火墙功能： 可进行IP、MAC 绑定，防止ARP攻击。 11、远程控制功能： 重启、关闭计算机；注销WINDOWS；发送信息。
内网安全管理软件提出是相对于传统的网络安全而言的。在传统的网络安全威胁模型中，假设内网的所有人员和设备都是安全和可信的，而外部网络则是不安全的。基于这种假设，产生了防病毒软件、防火墙、IDS等外网安全解决方案。由于相关网络主管部门缺乏有效的技术手段，不能形成完善的管理机制，使得企业的内网管理长期处于被动管理的局面，发生信息网络安全事件后的快速处置能力薄弱。
v2016 旗舰版
易控王是一款功能非常实用的局域网监控管理软件，...
v3.0 build 150124 小企业版
WinShield内网管理软件 以终端监控系统为依托，在...
365防水墙系统用于防泄密、监控审计、封堵端口、...
清扬内网管理软件具有外联阻断、操作监控、禁用QQ...
高速下载器地址
适合机型：三星G9200,三星G9200刷机包
Android版本:7.0
ROM大小:1790 MB
本站提供的软件会测试再上传，但无法保证所有软件都没有问题，如果您发现链接错误或其它问题，请在评论里告诉我们！
下载点支持点击下载(IE图标)或(迅雷图标)，若直接点击下载速度太慢，请尝试点击其他的下载点，若文件太大请使用高速下载器。为确保下载的文件能正常使用，请使用最新版本解压本站软件。
建议大家谨慎对待所下载的文件，大家在安装的时候务必留意每一步！关于或的有关提示，请自行注意选择操作。
本站所有资源均是软件作者、开发商投稿、网上搜集，任何涉及商业盈利目的均不得使用，否则产生的一切后果将由您自己承担！将不对任何资源负法律责任。所有资源请在下载后24小时内删除。
本站下载资源全部由软件作者或软件厂商提供，游戏相关下载转自各大游戏论坛及游戏下载站，并全部为免费分享。如侵犯了您的版权，请立刻联系我们并附带版权证明，本站将尽快处理删除（举报联系QQ：3909136），或。
若您下载的资源有问题或无法下载，请与本站客服人员联系（QQ：9190104）。我的手机里有恶意软件，老是自动向外发短信订购业务，怎么把恶意软件清除呀？_百度知道
我的手机里有恶意软件，老是自动向外发短信订购业务，怎么把恶意软件清除呀？
我的手机自动向外发短信，发给某些公司订购什么业务，他们回我短信要扣我的钱。我已经给移动打电话封住了，现在手机自己向外发短信后都会接到移动的短信说未授权，不成功。虽然那些公司不能挣我的钱了，但发短信也要钱呀。他这样每天自动发上百条短信，我可受...
我有更好的答案
我有过类似的情况1，你手机安装了恶意扣费软件，这些恶意软件有点会在网上扣费，有的会自动发信息过陌生号码，然后自动删除掉让你无法察觉2，有些恶意软件很顽固，即使你把它卸载了它还会自动安装3，解决方法是把你手机卡重要的资料备份好，然后格式化，因为恶意软件会隐藏在sin和bin等开头的文件夹里，你根本找不出来，用杀毒查毒软件也查不出来的，所以建议格式化4，如果还是被扣费，最好恢复恢复出厂设置一下，因为有的病毒很厉害，它会隐藏在手机内存里
采纳率：41%
看你这情况比较严重 直接刷机吧
您好，您可以使用腾讯手机管家进行清除。管家可以帮您检测到软件的恶意行为，并引导您进行一次性阻止或卸载。操作方式如下：首先，建议您将手机获取ROOT权限，root后可实现保留软件功能，阻止恶意行为的目的；同时也可确保手机能够彻底卸载恶意软件。1、打开腾讯手机管家，进入【安全防护】页面，点击进入【软件权限管理】2、查看软件恶意行为。进入后即可按照【权限】或【软件】两种方式查看到各软件是否存在安全隐患，如图：3、处理恶意软件。在查看到哪些软件有恶意行为时，进入详情页面后，即可进行处理。如：点击【获取联系人】，即可查看到当前哪些软件在使用您的联系人信息，这时选择“禁止”即可一次性阻止它的恶意行为，而软件也可正常使用；如不想保留该软件，也可进入系统或管家的“软件管理”中进行删除：同样，也可以按照【通话记录】、【手机位置】、【短信】等分类查看相应正在使用该权限的软件，并进行处理：另外，也可直接点击软件后面的信任按钮，将该软件添加为信任，那么管家将不会监控该软件的一切操作：最后，在权限管理的右上角，点击小齿轮，即可开启/关闭权限管理的总开关，并查看监控日志：以上为如何处理恶意软件的操作方法，管家除了提供软件权限管理功能外，还提供病毒查杀、骚扰拦截、手机防盗、隐私保护等其他的安全防护功能，并主动满足用户流量监控、空间清理、体检加速、软件搬家等高端智能化的手机管理需求。腾讯手机管家诚邀您来体验。
本回答被网友采纳
手机中毒了！你可以下载个360手机卫士，360手机卫士是一款完全免费的手机安全软件，集防垃圾短信，防骚扰电话，防隐私泄漏，对手机进行安全扫描，联网云查杀恶意软件，软件安装实时检测，联网行为实时监控，长途电话IP自动拨号，系统清理手机加速，祝福闪信/短信无痕便捷发送，电话归属地显示及查询等功能于一身。360手机卫士为您带来便捷实用的功能，全方位的手机安全及隐私保护。 。
2条折叠回答
为您推荐：
其他类似问题
您可能关注的内容
恶意软件的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。您好， []|
全部 沪深 港股 基金 美股
手机病毒盗走银行卡密码 欺诈短信暗含钓鱼网站
　　钓鱼网站、欺诈短信等手机安全隐患吓退用户　　服务问题系列之三　　文/记者()、段郴群、薛松　　随着智能手机的快速普及，目前国内大多数银行都已推出手机银行业务，但受当前支付环境和安全形势的影响，手机银行业务一直不尽如人意。　　来自艾瑞市场调研的一组数据显示，由于欺诈、网络“钓鱼”等现象的持续泛滥，近六成智能手机用户表示最担心手机支付安全。这在很大程度上影响了手机银行业务的推广。　　链接：　　据《金融投资报》报道，在成都做生意的肖女士突然发现自己的手机停机了。肖女士表示，由于手机停机无法使用手机银行，当天下午她便到银行办理业务，当她将银行卡插入M机后却发现银行账户内4万多元存款不翼而。　　“银行的工作人员查询后，称是上午有人使用我的手机银行功能，将我卡内的钱全部转走了。”肖女士说，经查询得知，她的手机号在某营业厅被他人冒名补办，她的手机被强制停机。　　案例　　手机病毒可盗听客户密码　　广州某大学学生张先生平时喜欢通过手机银行管理自己的个人资产，不久前，他通过互联网搜索下载了一款某国有银行手机网银支付客户端，但在登录使用几天后发现再也无法登录，一再提示密码错误。　　在懂技术的同学的提示下，张先生赶紧到银行进行柜台查询，发现密码已被更改。张先生告诉本报记者，幸亏那个账号平时只是用来网上购买一些小额的东西，钱不多。　　安全厂商分析，张先生的智能手机是感染了手机操作平台下知名的“终极密盗”手机病毒，其典型特征为，侵入手机后会自动在后台监听用户的输入信息，捕获到用户的银行密码后通过短信外发给黑客，对方一旦远程修改密码，则可进行转账操作。　　欺诈短信暗含“钓鱼”网站　　市民陈女士昨日向记者反映，其春节期间收到内容为“新春送豪礼，抢iPhone4S”的短信，邀请其参加抽奖。陈女士用手机浏览了短信附带的网站，且“幸运”地抽中了头等奖，但该网站提醒陈女士在领奖前要缴纳手续费，并要求在网站中输入自己的手机银行账号、密码。　　出于安全考虑，陈女士以此网站和此信息为关键字在网上搜索，发现该网站正在被大量网友举报，称任何人都能中奖，同时都会被要求支付手续费。　　安全专家分析，陈女士收到的是典型的“钓鱼网站”短信，一旦输入将盗用客户银行卡密码。　　现状：国内手机银行业务低端化　　中国互联网络信息中心（CN）的数据显示，截至2011年12月，我国手机在线支付用户达到3058万，另据市场调研公司Berg Insight的数据显示，手机银行用户已达3.6亿，有望在2015年增长至8.9亿。　　然而，这一巨大市场的背后却是业务的低端化现实。从国外来看，手机银行可以汇集账户管理、转账汇款、支付、存取款、、三方存管、代缴费、信用卡、咨询等各种银行服务功能，一部手机可以管理个人所有的金融账户。相比之下，中国手机银行发展一直受到软硬件环境的制约，目前还停留在、转账层面。 　　电子银行部门一位高级工程师对记者表示，目前手机银行业务主要面临“软硬件标准化”问题。由于移动终端的软硬件系统不断变换，银行需要不断更新调试系统，在此过程中就有可能产生一些技术漏洞或盲点，让犯罪分子有可乘之机。　　“对于银行而言， 手机银行平台与软硬件如果能统一规范，手机银行的安全性就能大幅提高。”该工程师对记者表示。　　专家：用完手机银行后清除密码信息　　手机安全专家邹仕洪博士对记者表示，整个手机支付行业需要通过构建安全的支付环境来提升用户的信心，这包括对信息的安全审核、对卖家或商铺采用全面认证、增强手机端的安全保护机制以屏蔽病毒木马入侵等，捍卫用户的支付安全。　　而对于手机支付用户，邹仕洪则建议提高安全意识，选择正规电商网站进行交易，安装专业的手机安全软件，查杀和拦截手机盗号病毒，并识别短信、网页中可能存在的“钓鱼”网站链接。　　专家建议，用户要做好以下几条：妥善保管好手机和密码、设置合理的转账支付限额、开通及时语短信通知服务、提防虚假WAP网址和网络钓鱼、使用完手机银行后应及时清除手机内存中临时存储账户、密码等敏感信息等。　　银行：会不断进行安全升级　　对于客户对手机银行的忧虑，业务人员对记者表示， 银行会针对潜在的系统漏洞与病毒问题，不断进行系统开发和功能优化。一位业务部门负责人对记者表示： “手机银行业务下一步将会进行硬件等物理认证、UK码识别等方面的突破，增加开放权限，未来还会不断进行安全升级。”　　专家认为， 目前韩国、日本手机银行的发展较成功，手机中内置智能芯片，可通过外插特殊记忆卡进行电子金融服务。
[责任编辑：fangdong]
(请登录发言，并遵守)
如果你对财经频道有任何意见或建议，请到交流平台反馈。【】
财经视频高清大片
新闻排行数码汽车科技财经
Copyright & 1998 - 2018 Tencent. All Rights Reserved手机下载了一个软件之后，有一个提示“支持此软件发送信息给其他人吗”我点了确定，然后就一堆垃圾短信，_百度知道
手机下载了一个软件之后，有一个提示“支持此软件发送信息给其他人吗”我点了确定，然后就一堆垃圾短信，
手机下载了一个软件之后，有一个提示“支持此软件发送信息给其他人吗”我点了确定，然后就一堆垃圾短信，然后手机就给一个182的用户发了一串字母数字结合的编码，请问这是怎么回事？我应该怎么办？
我有更好的答案
好多时候手机中总是会出现这些没有用的信息的，是不是你最近下载了什么软件啊，如果在不正规的应用市场中下载软件的话就是会这样的呢，你还是在手机中下载一个应用宝，在应用宝中把这个软件卸载掉吧，不然对手机是非常不好的呢。以后下载软件可以在应用宝中下载，会好很多的呢。
卸载掉了，话费没少，后续会不会扣银行卡钱？
采纳率：85%
去权限设置里重新设置一下，在“发送短信”一项选择“拒绝”，或者干脆卸载这个软件吧
进病毒了，关机或更好的是去店里格式化
中毒了！没事，其实自己可以消除！但你怕不行可以到营业厅去趟就行了。
卸载了，后续会有问题吗？扣我别的钱？
那就不会扣了。残留垃圾再清理下一般就可以了！
这软件有病毒啊，赶快卸载！自己的私人信息会被暴露出去的。你最好再查查话费，如果话费少了，那么这就肯定是流氓软件了。
银行卡钱会少吗？
卸载了会有后续问题吗？
你也用相应的银行手机客户端登录一下查询看看啊，少了立马卸载这个软件。
现在没少，之后会少吗？
卸载了再用杀毒软件清理一次，这种软件卸载最好！
乱发信息的软件一般都不是什么好软件。可能会在你监测不到的情况下透露出你的隐私。
其他2条回答
为您推荐：
其他类似问题
手机下载的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。