С чего начать при поиске вируса в сети конторы

Автор вопроса

S Stanislav sh7 Участник 28.12.2022

#1

Ситуация примерно следующая периодически на почтовый ящик приходит сообщение что письмо туда - то не доставлено. Хотя это письмо никто не отправлял. Почтовый сервер mas exchange внутри локальной сети.
Я так понимаю что это некая зараженная рабочая станция генерит эти письма и пытается их отправлять.

 

За 0 Против

Lunik Участник 29.12.2022

#2

Добрый день! Начините с установки Корпоративного Антивирусного продукта с Центром правления( Панель управления)
так же проверяйте в логах exchange отправленые письма на этот адресат. Логи то должны вестись.

 

За 0 Против

S Stanislav sh7 Участник 29.12.2022

#3

Антивирус в сети развернут. Молчит. Потопаю смотреть логи exchange

 

За 0 Против

Exited3n Участник 29.12.2022

#4

Stanislav sh7 сказал(а):

Ситуация примерно следующая периодически на почтовый ящик приходит сообщение что письмо туда - то не доставлено. Хотя это письмо никто не отправлял. Почтовый сервер mas exchange внутри локальной сети.
Я так понимаю что это некая зараженная рабочая станция генерит эти письма и пытается их отправлять.

Нажмите, чтобы раскрыть...

У вас SMTP сервер кто???? Exchange ?

 

За 0 Против

S Stanislav sh7 Участник 01.01.2023

#5

Exited3n сказал(а):

У вас SMTP сервер кто???? Exchange ?

Нажмите, чтобы раскрыть...

Да