公司电脑中了邮件蠕病毒，每台电脑都会不停的发垃圾邮件，请问科来怎么查源头。

nitchina · 发表于 2011-5-8 22:21:27

[virus Win32/Bagle.HE worm] price_06-May-2011，网上查是白鸽病毒，symantec,******每次都提示清除，但被感染邮件病毒的机器都会自动复制病毒邮件，不停的发送到"通讯簿"里所有的用户。清也清不干净，不知有哪位朋友有没有遇见过这种情况

long_323 · 发表于 2011-5-8 23:13:43

建议把数据包上传上来，大家一起分析分析。
关于蠕虫的溯源问题，可以借助科来的回溯硬件。实现蠕虫的病毒源，已经设备中蠕虫后继续扩散到的设备。

如果没有回溯的硬件，那就是用便携式的做些过滤，多抓一会包把。

liuheliuxi · 发表于 2011-5-9 12:17:32

这个问题是病毒问题，解决办法有以下几种，用科来分析没用，只要中毒就是源头，没有什么好查的了
1：更新杀毒软件病毒库或者找到这个病毒的专杀工具，所有电脑安装
2：找到这个病毒邮件的名称或者内容的特征，然后在邮件服务器上面对这类邮件进行过滤，不许发送
3：群发邮件，通知所有员工，不许打开病毒邮件，收到后直接删除，只要邮件不打开，一般不会中毒

hjkgh · 发表于 2011-5-15 15:16:31

学习下，以后用的着，呵呵