|
|
|
|
Спам-бот в сети
|
|
Новый участник Сообщения: 2 |
Добрый день! Недавно внешний адрес почтовика попал в XBL спамхауса. Не безосновательно. Каждые несколько часов фиксировались заблокированные сообщения с нашего внешнего адреса. Причём почтовый домен не находится в блокировке как ни странно.
Пытался диагностировать: Вырубал почтовик(exchange 2010 на виртуалке VMWare ESXI - ос server 2008r2), спам пакетами останавливался на момент остановки сервера, но так в целом спам шёл практически 24/7 (в сети машины не работают сутками кроме пары из них). Поэтому понятно, что протокол используется 25ый, через сервер но он является скорее посредником, заражен вероятно клиент Outlook на одной из станций. Прогонял антивирусом почтовик, пробовал с актуальными базами NOD32 (у нас лицензия на сеть) , Каспер, Cureit. Безрезультатно, все антивирусы показывают, что ПК чист. Пробовал поиск по почтовым ящикам, чтобы выявить откуда спам, но видимо я недостаточно шарю в exchange - поиск через DiscoverySearchMailbox выдал аж 50+ гигов писем за 2 дня , чего в принципе быть не может в организации с 60 юзерами. Есть еще момент - за пару дней до попадения в спамхаус одновременно (!!!) крашнулись 2 клиента аутлука, где на ПК только security essentials. Их благополучно вывели на веб интерфейс, т.к. ошибку было устранять некогда. И да, не везде стоят антивирусы, а только около 80% машин. Пока что план действий таков: Проверить 2 компа с крашем аутлука и посмотреть только историю их ящиков. Возможно что-то найду Покуда в домене 55 станций на одной территории, можно проверить у всех антивирус/запустить проверки. Возможно даст какую пользу. Всё же разобраться с exchange поиском по ящикам, промониторить, все пк где зараженные ящики полностью заменить с форматом. Прошу дать совет как лучше поступить в такой ситуации, возможно кто либо здесь уже сталкивался с проблемой? Лог с почтовика по рекомендациям раздела прикрепил. Но мне кажется в сети сидит где-то. Буду рад любому совету |
|
|
Отправлено: 22:24, 24-01-2018 |
Ветеран Сообщения: 5255
|
Профиль | Отправить PM | Цитировать Здравствуйте!
В этих логах - порядок. Ничего подозрительного. Если решите проверить другой ПК, создайте для него отдельную тему. Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
|
|
------- Отправлено: 11:08, 25-01-2018 | #2 |
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| Windows Live Mail - постоянно приходит спам или не спам | medvedkovo | Лечение систем от вредоносных программ | 2 | 19-04-2016 14:49 | |
| Javascript бот | akmatoff | Вебмастеру | 0 | 07-09-2014 02:38 | |
| 2008 - [решено] Сеть заражена спам-бот трояном! | djuwa4 | Windows Server 2008/2008 R2 | 15 | 14-03-2014 12:36 | |
| .NET - [решено] C# и XMPP-бот. | Chilli | Программирование и базы данных | 4 | 11-07-2011 18:36 | |
| Прочее - Спам в сети | Smirniy | Сетевые технологии | 1 | 30-07-2009 00:47 | |
|
|
Время: 06:35. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. |
