НЕпонятный СПАМ червяк

[Зайцев Олег]

Что это может быть? Почту я всем запретил слать. и в офисе сейчас пусто почти.

Прикрепил картинку. Это просмотр очереди на Exchange2007. Вся это куча повилась в июне. После прочистил в сети много компов(были обнаружены трояны и руткиты)

Повторяю в 3-й раз - это фолса антивируса, хорошо известная и описанная в базе знаний MS, необходимо по инструкции MS настроить антивирус и все будет хорошо. А пока этого не сделано и в очереди на отправку Exchange есть что-то, будет конфликт до бесконечности (Exchange не может отправить и долбит до бесконечности, а антивирус не дает отправить и блокирует до бесконечности). Пошаговое решение проблемы описано вот тут - http://support.microsoft.com/kb/908864

[Kuzz]

Похоже спам пытаются слать через вас.
edgetransport - это пограничный транспорт и при неверной настройке будет пересылать чужую почту (open-relay)

[millennium]

См. выше - не вирус это, это сервер Exchange Пока Exchange будет пытаться отправить то, что стоит у него в очереди, антивиурс будет его давить ...
А кстати - давно McAffee антивирус стоит на этом сервере ?
PS: Это на самом деле хорошо известный баг в антивирусе, он даже в базе знаний MS описан - http://support.microsoft.com/kb/908864 - почитайте, там Ваш случай расписан как по нотам и описано решение (собственно, что я и советовал выше - исключение из проверки, только там советуется выключить детект mass mailing в качестве меры для устранения фолса)

Поставил после того, как нашёлся на флешке 1-й троян(ко мне решили вставить распечатать сотрудник один). Сразу же поставил на сервера МакАфи.

Ссылки посмотрю, Благодарю.

Добавлено через 1 минуту

Повторяю в 3-й раз - это фолса антивируса, хорошо известная и описанная в базе знаний MS, необходимо по инструкции MS настроить антивирус и все будет хорошо. А пока этого не сделано и в очереди на отправку Exchange есть что-то, будет конфликт до бесконечности (Exchange не может отправить и долбит до бесконечности, а антивирус не дает отправить и блокирует до бесконечности). Пошаговое решение проблемы описано вот тут - http://support.microsoft.com/kb/908864

Я понял Олег :-)

Почитаю, Вы отвечаете быстрее меня :-)

Добавлено через 2 минуты

Похоже спам пытаются слать через вас.
edgetransport - это пограничный транспорт и при неверной настройке будет пересылать чужую почту (open-relay)

Как этого избежать(по идее вирус(червь) должен быть внутри сети ?)?

[Зайцев Олег]

Как этого избежать(по идее вирус(червь) должен быть внутри сети ?)?

Не обязательно, это служба "пограничного транспорта" - т.е. если она что-то рассылает, необходимо разбираться, откуда она это что-то получает ... вариантов два:
1. Зараза внутри ЛВС, и продвинутый спамбот просто шлет почту, исползуя имеющуюся почтовую инраструктуру. Это редкость (обычно боты шлют напрямую), но такое возможно
2. Этот самый "пограничный транспорт" криво настроен и превратился в Open Relay - т.е. почтаря, который берет почту от кого угодно извне и пересылает ее
Лучшее решение проблемы в данной ситуации - не антивирусное, а "пиво-системное" (т.е. купить пива и позвать знакомого системщика с большим опытом мониторинга сетей и настройки почты )

[ALEX(XX)]

Как этого избежать(по идее вирус(червь) должен быть внутри сети ?)?

При неверной настройке почтового сервера, возможна такая ситуация, когда сервер можно будет использовать извне как релей и пробрасывать через него почту. Единственно возможный правильный вариант избежать такой ситуации - внимательно и грамотно настроить почтовый север

[millennium]

ALEX(XX)
Зайцев Олег

Благодарю за помощь. "пиво-системное" решение не катит, все знакомые юникс-админы (((

Виндузятников не найти. Буду своими силами и умом искать гадость.
Если есть ссылка по грамотной настройки почтового сервера, чтобы в "Open Relay" не превратилсямой сервер, был бы премного благодарен за неё.

[Kuzz]

http://technet.microsoft.com/ru-ru/l.../bb124558.aspx
http://itdoc.com.ua/2009/01/exchange...t-soobshhenij/

Там посмотрите.
Да и поиском найдется достаточно быстро))

[ALEX(XX)]

millennium, смотрите ЛС

[millennium]

Kuzz

Посмотрю.
Ещё не добрался до них ))


ALEX(XX)
Ок ))))

[millennium]

У меня всё началось 3 июня, вот что прочитал сегодня
Всем спасибо. всё настроено и работает. Пока вроде всё нормально.