Estou com um serviço "dcvuwu" rodando no services.msc da maquina exchange. Já procurei por todo lado e nao acho nenhuma referencia dele, sei apenas que a maquina exchange está com o processamento la em cima, e a unica coisa de errado que estou vendo é este serviço desconhecido. Alem do mais, estou sendo listado em algumas black lists. Já verifiquei o relay e está fechado (mesmo pq venho enfrentando este problema a poucos dias, sendo que antes tudo estava muito bem). Rodei o symantec e a Ferramenta de remoçao de software maliciioso da MS, mas nao pegaram nada.
Acertei o problema... Nao postei antes pq estava esperando pra ver se realmente iria funcionar.
Tava dando mole... no isa eu deixei toda a rede interna liberada pra usar a porta 25... dai so liberei o servidor exchange pra fazer o trafego na porta 25 e o problema acabou.
Ja rodei o Doctor Spyware, mas nao achou nada. Peço o delisting nas black lists, mas poucas horas depois ja sou listado novamente. Tem algo que possa fazer para impedir isso?
Se tivesse alguem usando meu smtp, todas as mensagens deveriam aparecer na fila do exchange? Pois a fila está normal, nao tem nada de dominios esquisitos.
Bruno, se realmente se tratar de um programa malicioso não acredito que as mensagens apareçam nas filas do Exchange, pois o que estaria sendo usado no servidor é o serviço de SMTP e não o software do Exchange Server. Algum programa está provavelmente tomando o uso do serviço smtp e asssim enviando mensagens a partir de seu servidor.
Estou confuso com uma coisa. Meu ip do smtp nao está listado nas black lists e sim o ip que está no Isa Server, que é o usado para navegaçao, ftp, vpn...
Sendo assim tenho duas perguntas:
1- pq o ip de navegaçao estaria na black list ?
2- pq alguns email que envio para determinados dominios nao estão chegando?
Acertei o problema... Nao postei antes pq estava esperando pra ver se realmente iria funcionar.
Tava dando mole... no isa eu deixei toda a rede interna liberada pra usar a porta 25... dai so liberei o servidor exchange pra fazer o trafego na porta 25 e o problema acabou.
