切换到宽版
  • 2909阅读
  • 4回复

[求助]exchange 2010 中木马如何清理 [复制链接]

上一主题 下一主题
 
只看楼主 倒序阅读 0楼  发表于: 2017-06-12
求助,exchange 2010 服务器 中木马,该如何处理?

分享到

只看该作者 1楼  发表于: 2017-06-12
先看下是哪个目录,哪个文件。如果是事务日志的目录,先做一下全备再隔离或删除;如果不是事务日志目录或文件,按照杀毒软件给的建议操作就可以了。

另外,不建议在Exchange服务器上安装文件级的杀毒软件,因为容易把事务日志给误删,如果安装了,需要设置例外。具体设置可查看以下KB:
Exchange 2010 上的文件级防病毒扫描
https://technet.microsoft.com/zh-cn/library/bb332342(v=exchg.141).aspx
Exchange中文站10周年献礼。Exchange2016中文视频教程热销中:edu.exchangecn.com/course/12
只看该作者 2楼  发表于: 2017-06-14
回 flowerwaiter 的帖子
flowerwaiter:先看下是哪个目录,哪个文件。如果是事务日志的目录,先做一下全备再隔离或删除;如果不是事务日志目录或文件,按照杀毒软件给的建议操作就可以了。
另外,不建议在Exchange服务器上安装文 ..?(2017-06-12 20:52)?

谢谢!
只看该作者 3楼  发表于: 2017-06-14
回 flowerwaiter 的帖子
flowerwaiter:先看下是哪个目录,哪个文件。如果是事务日志的目录,先做一下全备再隔离或删除;如果不是事务日志目录或文件,按照杀毒软件给的建议操作就可以了。
另外,不建议在Exchange服务器上安装文 ..?(2017-06-12 20:52)?

再咨询下,现在的情况是:现在从这个服务器不断的往外发送邮件,占用发送队列。如何处理这样的往外发送垃圾邮件?谢谢

只看该作者 4楼  发表于: 2017-06-14
回 zhuyi_g 的帖子
zhuyi_g:再咨询下,现在的情况是:现在从这个服务器不断的往外发送邮件,占用发送队列。如何处理这样的往外发送垃圾邮件?谢谢?(2017-06-14 09:32)?

服务器有异常进程或服务么?应该是后台进程在持续触发邮件,找到了之后,停止传输服务,删除队列文件,杀掉一场进程,重启服务。
Exchange中文站10周年献礼。Exchange2016中文视频教程热销中:edu.exchangecn.com/course/12
快速回复
限60 字节
 
上一个 下一个