異樣的中毒檔案....

threesecond

OS: Windows 2000 Server SP4
MDaemon: V6.0.8 中文版，安裝於 D:\MDaemon
MDaemon Antivirus: V2.2.7 英文版
另外還有 Norton Antivirus 7.6 企業版做系統本身的防毒軟體。

問題來了，這台 Mail Server 平常運作都很穩定正常，MAV 和 NAV 都很盡職的把病毒信擋下來了，但這幾天檢查掃毒記錄時發現一些奇怪的現象，NAV 掃到一些 D:\MDaemon\App\*.tmp 被 Netsky 變種感染的病毒，檔名為亂數，副檔名為 .tmp，雖然都已安然擋下，但我仍覺得很奇怪，是否系統有什麼漏洞，會導致病毒在 D:\MDaemon\App\ 下面建立檔案呢？

不知道其他人是否碰過類似的狀況？

MarchFun

我們這裏是沒碰過這樣的情況。
一般來說，病毒信應該會在user 的郵件資料夾下的 *.tmp，跑到 \MDaemon\App\ 下還是第一次看見。