最近常收到一些怪信 版主幫我看看好嗎

[arnold]

Received: from sunshinetour.com.tw([220.130.116.233]) by RaidenMAILD([192.168.1.253]); Wed, 15 Jun 2005 10:38:32 +0800
From: info@sunshinetour.com.tw
To: sales@sunshinetour.com.tw
Subject: Members Support
Date: Wed, 15 Jun 2005 10:52:54 +0800
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0013_0B287F96.7983E78D"
X-Priority: 3
X-MSMail-Priority: Normal
--------------------------------------------------------------------
信件內容
Dear user sales,

It has come to our attention that your Sunshinetour User Profile ( x ) records are out of date. For further details see the attached document.

Thank you for using Sunshinetour!
The Sunshinetour Support Team
---------------------------------------------------------------------
還有一個附加檔account-info.zip

奇怪耶 這是我自己的郵件伺服器 為什麼會被寄這種怪信

[arnold]

這個ip不是我的→220.130.116.233
我雷電中沒這組帳號→info@sunshinetour.com.tw

[jrs]

我們的伺服器最近一兩天也收到爆多的這種信件
快煩死了

[Jennie]

我的做法是：
1.將這個ip限制設定為拒絕ip，可以暫時擋這個問題。

2.將不是自己server的帳號且亂發信的帳號，設定在【啟動內文過濾器】，且直接刪除。

參考看看

[Arnor]

那今天出的版本可以用來試試看..
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[Arnor]

對了,
因為這病毒會假冒的 email 就是只有那幾種開頭的email

不換版本的話也可以把這些加進你的內文過濾器

Administrator@sunshinetour.com.tw
Webmaster@sunshinetour.com.tw
Home@sunshinetour.com.tw
Register@sunshinetour.com.tw
Service@sunshinetour.com.tw
Info@sunshinetour.com.tw
admin@sunshinetour.com.tw
Error_Info@sunshinetour.com.tw
RobotMailer@sunshinetour.com.tw
AutoMailer@sunshinetour.com.tw
User-info@sunshinetour.com.tw
account@sunshinetour.com.tw
webmaster@sunshinetour.com.tw

當然前題是你真的是沒這些 account

參考網頁:
http://www.symantec.com/region/tw/techsupp/avcenter/venc/data/tw-w32.sober.f@mm.html
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/