[求助]员工的邮箱老是收到一些病毒邮件 [复制链接]

公司用exchange2003架设一个邮箱服务器，最近员工的邮箱老是收到一些病毒邮件。
主题一般是Delivery reports about your e-mai或report、Mail System Error - Returned Mail等
。发件人的地址一般是noreply@xxx.com或MAILER-DAEMON@xxx.com或postmaster@xxx.com（xxx为公司域名）也有盗用员工的地址发送邮件。邮件的内容一般是英文的退信信息，或乱码，但邮件必带附件。这些附件主要是以zip
情况大致是这样。
在网上搜了一圈，个人比较菜，也没解决问题。所以发帖求助大虾啊。。

您好，根据您的描述，首先您需要甄别是不是您企业内部的员工在向外群发邮件，在确保不是的情况下，很可能是受到了反向未送达报告的攻击

在 Exchange Server 2003 或在 Exchange 2000 服务器、 Exchange 服务器队列将填入从邮局主管帐户的许多未送达报告由于的一个反向未送达报告的攻击
http://support.microsoft.com/kb/909005/zh-cn

这个我已经将未送达报告和传递报告都取消了，

图片:1.jpg

曾经关闭过中继，重启smtp后问题依旧。。。

lcf00023:这个我已经将未送达报告和传递报告都取消了，
[图片]曾经关闭过中继，重启smtp后问题依旧。。。[表情](2012-06-19 12:43)嬀/color]

你们的反垃圾邮件用的是什么？

通过message tracking看看这些发件人的ip地址都是来自哪里的。

盗用员工地址发送的邮件在该员工的已发送邮件里面是否存在？