none
Не удается доставить сообщение: приходит странное сообщение. RRS feed

  • Общие обсуждения

  • Добрый день. За 7 лет работы с Exchange, первый раз получит вот такое странное сообщение: при чем ящика postmaster@domain.ru у нас в организации нет.

    Это сообщение автоматически создано программой доставки почты. Сообщение электронной почты не было доставлено указанным получателям. Причина: обнаружено вредоносное ПО.

    --- Дополнительные сведения ---

    Тема: Returned mail: Data format error

    Отправитель: postmaster@domain.ru

    Время получения: 24.01.2017 21:17:03

    Идентификатор сообщения: <be0959e1-c2cc-4b12-98f3-9400306b1bb9@servername.domain.local

    Найдено обнаружений:

    document.scr   Win32/Mydoom.L@mm

    И не понятно, это приходит откуда-то почта, либо это отправляется куда-то, и уходит.

    • Изменен тип Anton Sashev Ivanov 31 января 2017 г. 7:12 Тема переведена в разряд обсуждений по причине отсутствия активности.
    25 января 2017 г. 5:23

Все ответы

  • Добрый день.

    Открываете трекинг сообщений (Get-MessageTrackingLog) и ищете свое письмо. Когда найдете (проще всего как я понимаю будет искать просто по дате, она у Вас есть), смотрите свойства сообщения. Очень похоже на отчет о том, что в каком-то письме был обнаружен вирус и Exchange его удалил, т.е. по формальным принакам издалека письмо выглядит вполне легитимно.

    25 января 2017 г. 5:52
  • Дополню, что удалить вложение мог так же какой-либо промежуточный транспортный сервер. Возможно будет видно в исходниках сообщения.
    26 января 2017 г. 10:24