某用户收到大量垃圾退信

jhonlone

今天有一用户收到大量（>200封）退信，全是发往一些不存在的垃圾邮件地址的，该用户说以前也有一次该现象发生，起先怀疑她开启了外出助理程序，但检查后她并未开启，然后用trend office scan 杀毒，并未发现有毒，再以工具查木马和恶意软件也没有，纳闷中.....难道该账号被猜中了？有何高招？
其他用户并未见该现象。

jhonlone

哪位老大给删掉哪两个重复的帖子，刚才半天没反应多按了两下提交就这样了
-----------------------------------------------------------------------------------------------------
看样子不用了，似乎偶滴maxthon不对劲

[ 本帖最后由 jhonlone 于 2008-4-15 10:52 编辑 ]

钉子

我认为首先要确认邮件是怎么来的，骤步排除以下几种可能性。
1.排除客户端和服务器中病毒或是木马的可能。
2.排除密码被猜中继的可能。
－－一般密码被猜中继的情况不会把发件人写成被中继的用户。而且自己服务器的队列会有大量异常的退信队列或是外发队列。
3.排除确实为它人在第三方的服务器昌用你的用户地址来发送垃圾邮件不成功后，而被退回到你的用户邮箱。
－－这类现像比较麻烦，根本无法控制昌用你的地址。

blacktea

UP ,我也是这种情况,都是假装邮件退件发过来的,没办法,我现在把postmaster 和mailer-dameon发过来的全block去

blacktea

我觉的是钉子说的第三种情况,客户端很正常,没有病毒和木马,而且服务器队列也很正常,查过这些用户的通信记录,没有发过那些邮件.

jhonlone

原帖由 blacktea 于 2008-4-15 11:20 发表
我觉的是钉子说的第三种情况,客户端很正常,没有病毒和木马,而且服务器队列也很正常,查过这些用户的通信记录,没有发过那些邮件.

查过了，情况跟你一样，偶服务器队列一直很正常，郁闷ing。。。。查了跟踪日志，根本没有从我服务器发出过这些邮件，恐怕被人冒用了地址。
晕菜了

blacktea

我的情况还要严重点,从上个星期五开始,不断有用户收到这种退件.

jhonlone

同病相怜啊，想到什么着招呼一声

钉子

能不能分析一下收到的邮件的内容。比如有没有附件，附件的文件名是什么，邮件内容是什么？主题是什么，发件人地址是否有固定的几种？或是大家把收到的邮件找几个有代表性的上传上来。

viptell

有这里也有部分用户收到这样的垃圾邮件，一次就是一二百封，见附件

[ 本帖最后由 viptell 于 2008-4-15 16:07 编辑 ]