如何在Exchange Server上掃描以及過濾W32.Gone病毒?

发表于:2007-07-02来源:作者:点击数: 标签:
1. 2. 3. 4. 5. Q01:請問何處可以下載能在Exchange Server上掃描以及過濾W32.Gone病毒的工具? A: For Exchange 2000: For Exchange 5.5: 詳細資訊請參考: Q02: 如何在Exchange Server上掃描以及過濾W32.Gone病毒? A: 1. 請先將您的Exchange
1.
2.

3.
4.
5.
Q01:請問何處可以下載能在Exchange Server上掃描以及過濾W32.Gone病毒的工具?
A:
For Exchange 2000:

For Exchange 5.5:

詳細資訊請參考:

 
Q02:如何在Exchange Server上掃描以及過濾W32.Gone病毒?
A:
1.      請先將您的Exchange離線,並將您的Gateway關閉
2.      要求所有的用戶端安裝Outlook安全性修正程式(此程式會讓Outlook自動過濾可疑的附加檔,如 .exe, .scr …)
3.      在Exchange Server上使用Exmerge直接掃描並清除您Exchange MailBox中的W32GONE病毒
4.      使用MTACLEAN來清除W32.Gone病毒在您Mtadata目錄中新增的檔案
5.      在Excahnge Server上安裝Transports Cleanup程式,以防止用戶端接收任何可疑附件
6.      為您Exchange Server防毒程式更新至最新版本
7.      待上述步驟都執行完畢後,再將您的系統上線
 
Q03:使用Exmerge直接掃描並清除您Exchange MailBox中的W32GONE病毒。
A:

For Exchange
2000:

Step
1:
請將exmerge.zip解壓縮至Exchange 2000 Server \Program Files\Exchsrvr\bin

Step 2
:
執行 exmerge.exe 以便開啟 Exmerge.

Step 3
:
在"Welcome to the Microsoft Exchange Mailbox Merge Wizard 2000" screen click “下一步”.

Step 4:
選取 "Extract or Import (Two Step Procedure)" 並按 “下一步”.

Step 5:
選取 Extract data from an Exchange Server Mailbox並按 “下一步”

Step 6:
輸入Exchange以及您DC的電腦名稱並按下OPTIONS按鈕.

Step 7:
確認下列設定無誤:
在Data標籤頁中點選 "User messages and folders".
在Import Procedure標籤頁中點選 "Archive data to target store".
在Message Details標籤頁中確認以下設定無誤:
·● "Selected message subjects" = Hi
·● "Subject string compare criteria" = Full string match, ignore case
·● "Selected attachment names" = gone.scr
·● "Attachment name string compare criteria" = Full string match, ignore case

上述項目確認無誤之後請按”確定”->”下一步”

Step 8
:
按SELECT ALL 以選取所有使用者信箱.然後按”下一步”繼續 

Step 9:
選擇您系統的語系.

Step 10:
按”下一步”然後再”下一步”開始掃描

 

For Exchange5.5:

步驟1:請將Exmerge.zip解壓縮到Exchsrvr\Bin\目錄下
步驟2:開啟命令提示模式
步驟3:將目錄設定在Exchsrvr\Bin\
步驟4:執行Exmerge -d -b exmerge.ini -srcserv SERVERNAME
注意:請將ServerName變更成您的Exchange Server的電腦名稱

 
Q04:使用MTACLEAN來清除W32.Gone病毒在您Mtadata目錄中新增的檔案。
A:

步驟1:將 MTACLEAN.zip 解壓縮到 \Exchsrvr\mtadata 目錄之下。
步驟2:在\Exchsrvr\mtadata目錄下執行MTACLEAN.bat from the location.如下圖      

步驟3:重新啟動您的Microsoft Exchange Service

 
Q05:使用在Exchange上安裝Titanic直接過濾掉信件中可疑的附件:
A:

我們可以將Titanic安裝在Exchange Server上以便在Exchange Server上直接過濾可疑的信件,其詳細做法如下: 

步驟1:將Titanic.zip解壓縮到一個暫存的目錄
步驟2:執行Setup.exe以安裝Titanic
步驟3:按裝成功後您可以在程式集之下找到Titanic

步驟4:點選Create,選取Attachments標籤頁
步驟5:輸入您希望在Exchange Server上過濾掉的檔案類型

步驟6:輸入完成之後,請點選Enable
步驟7:將檔案儲存,待儲存完成之後,您所設定的副檔名將會在Exchange上直接被刪除

原文转自:http://www.ltesting.net