mail server 不正常瘋狂寄信

[kolamy]

今天凌晨 對方寄了一封信給我們公司ㄉ某帳號 成功了
但 系統卻連續以管理者帳號回覆給對方近千封,有成功也有失敗...喔 my god!!
這 是怎ㄇ回事ㄋ........後來我查出來 是我ㄉNorton_AntiVirus_Gateways傳出來ㄉ 我瞧瞧他ㄉ紀錄
29-Aug-2003 00:34:42 Action: Attachment Deleted From: max@medfirst.com.tw To: erica@xxxl.com.tw
SMTP ID: M2003082900344131085 File Name: your_document.pif Matching Filename: *.pif

29-Aug-2003 00:34:42 Action: Connected To Result: Succeeded Server: 192.168.0.7
Connection ID: 3214

29-Aug-2003 00:34:42 Action: Message Delivery Attempt Failed To: erica@xxx.com.tw SMTP ID: M2003082900344131085
Connection ID: 3214 Last Response: 550 Mailbox( erica@xxx.com.tw ) not found or inactivated

29-Aug-2003 00:34:43 Action: Message Accepted To: max@medfirst.com.tw Subject: Returned mail
Size: 2175 SMTP ID: M2003082900344327391 Info: Automatically generated bounce message.
Info2: Reference SMTP ID: M2003082900344131085

29-Aug-2003 00:34:43 Action: Message Bounced From: max@medfirst.com.tw To: erica@xxx.com.tw
SMTP ID: M2003082900344131085 Info: Mailbox unknown or not accepting mail. Info2: 550 Mailbox( erica@xxx.com.tw ) not found or inactivated
我將*.pif 檔列入阻檔項目 所以他回覆ㄌ對方信件內容為--- The message cannot be delivered to the following address. ---

erica@xxx.com.tw Mailbox unknown or not accepting mail.
550 Mailbox( erica@xxx.com.tw ) not found or inactivated

附加檔內容是

[Samara]

查一下你ㄉ電腦有沒有中毒...

此封是最新流行ㄉ病毒信件...
_________________
Raiden MAILD 1.9.12 Build8 商業版
Windows XP Pro (Service Pack 2)
Intel-P4 2.41CGHZ 1G D-RAM
Symantec AntiVirus Corporate Edition
-------------------------------------------

[kolamy]

[KOJL]

不一定是你中毒
別人中毒卻設你的信箱為 REPLY ADDRESS
此乃常有的現象
習慣吧
本人一天殺數千封病毒信以及垃圾REPLY
早已司空見慣
_________________
http://www.raidenftpd.com/

[edwin]

小弟我有一個疑惑
在使用者跟我反應後
我也是最近開始發現我雷電的使用者有些會收到外面的病毒郵件
雖然我後來以標題跟附加檔名的方式將病毒郵件擋掉了
但擋掉之前還是有些病毒郵件成功的寄到使用者的信箱
假設某些使用者在webmail上執行了病毒郵件的附加檔
那麼我的主機是不是就會中毒呢??

[KOJL]

不會的
是你的使用者中毒 而非你的SERVER中犢
_________________
http://www.raidenftpd.com/

[edwin]

Thank You for Answering!
那我就可以安心睡覺了..

[Arnor]

[kstsabc]