С чего начать при поиске вируса в сети конторы

[Stanislav sh7]

Ситуация примерно следующая периодически на почтовый ящик приходит сообщение что письмо туда - то не доставлено. Хотя это письмо никто не отправлял. Почтовый сервер mas exchange внутри локальной сети.
Я так понимаю что это некая зараженная рабочая станция генерит эти письма и пытается их отправлять.

 

[Lunik]

Добрый день! Начините с установки Корпоративного Антивирусного продукта с Центром правления( Панель управления)
так же проверяйте в логах exchange отправленые письма на этот адресат. Логи то должны вестись.

 

[Stanislav sh7]

Антивирус в сети развернут. Молчит. Потопаю смотреть логи exchange

 

[Exited3n]

Ситуация примерно следующая периодически на почтовый ящик приходит сообщение что письмо туда - то не доставлено. Хотя это письмо никто не отправлял. Почтовый сервер mas exchange внутри локальной сети.
Я так понимаю что это некая зараженная рабочая станция генерит эти письма и пытается их отправлять.

У вас SMTP сервер кто???? Exchange ?

 

[Stanislav sh7]

У вас SMTP сервер кто???? Exchange ?

Да