大量的登陆和注销事件。杀不出病毒。ISP警告说发垃圾邮件。

erkil

ISP来警告说邮服（EXCHANGE2003）发垃圾邮件。
在服务器上检查所有用户的发送记录。没发现异常。感觉可能是中病毒了。
在服务器上杀病毒（最新诺顿）无发现。服务器CPU占用率1－2%，内存使用略高。
但发现有大量的安全事件记录。ID：538,540,显示是服务器的SYSTEM用户在不断登陆与注销。
请问有何办法找出是哪台机在发垃圾邮件。是不是就是服务器在发垃圾邮件？
因为不能到现场检查内网电脑状况，无法判断是否是内网主机中病毒（所有的电脑都装有杀软）。

思一克

system(administrator)用户可以登陆? 那不是被黑了吗?

erkil

原帖由 思一克 于 2008-5-26 10:47 发表
system(administrator)用户可以登陆? 那不是被黑了吗?

呵，经过在虚拟机里模拟试验，发现大量的SYSTEM登陆怀注销是正常的。

刘五十三

exchange问题来这里是烧香找错了门。