如何在Exchange Server上掃描以及過濾W32.Gone病毒?

12/3/2006来源:Exchange Server人气:5348

1.請問何處可以下載能在Exchange Server上掃描以及過濾W32.Gone病毒的工具?
2.

如何在Exchange Server上掃描以及過濾W32.Gone病毒?

3.使用Exmerge直接掃描並清除您Exchange MailBox中的W32GONE病毒。
4.使用MTACLEAN來清除W32.Gone病毒在您Mtadata目錄中新增的檔案。
5.使用在Exchange上安裝Titanic直接過濾掉信件中可疑的附件?
Q01:請問何處可以下載能在Exchange Server上掃描以及過濾W32.Gone病毒的工具?
A:
For Exchange 2000:
ftp://ftppss.microsoft.com/outgoing/mail/w32goner2kNew.zip

For Exchange 5.5:ftp://ftppss.microsoft.com/outgoing/mail/w32goner55new.zip

詳細資訊請參考:http://support.microsoft.com/default.aspx?scid=kb;EN-US;Q314002

 
Q02:如何在Exchange Server上掃描以及過濾W32.Gone病毒?
A:

1.
請先將您的Exchange離線,並將您的Gateway關閉
2.
要求所有的用戶端安裝Outlook安全性修正程式(此程式會讓Outlook自動過濾可疑的附加檔,如 .exe, .scr …)
3.
Exchange Server使用Exmerge直接掃描並清除您Exchange MailBox中的W32GONE病毒
4.
使用MTACLEAN來清除W32.Gone病毒在您Mtadata目錄中新增的檔案
5.
Excahnge Server上安裝Transports Cleanup程式,以防止用戶端接收任何可疑附件
6.
為您Exchange Server防毒程式更新至最新版本
7.
待上述步驟都執行完畢後,再將您的系統上線
 
Q03:使用Exmerge直接掃描並清除您Exchange MailBox中的W32GONE病毒。
A:

For Exchange
2000:

Step
1:
請將
exmerge.zip解壓縮至Exchange 2000 Server \PRogram Files\Exchsrvr\bin

Step 2
:
執行
exmerge.exe 以便開啟 Exmerge.

Step 3
:
"Welcome to the Microsoft Exchange Mailbox Merge Wizard 2000" screen click “下一步”.

Step 4:
選取 "Extract or Import (Two Step Procedure)" 並按 下一步”.

Step 5:
選取
Extract data from an Exchange Server Mailbox並按 下一步

Step 6:
輸入
Exchange以及您DC的電腦名稱並按下OPTIONS按鈕.

Step 7:
確認下列設定無誤
:
Data標籤頁中點選 "User messages and folders".
Import Procedure標籤頁中點選 "Archive data to target store".
Message Details標籤頁中確認以下設定無誤:
·
"Selected message subjects" = Hi
·
"Subject string compare criteria" = Full string match, ignore case
·
"Selected attachment names" = gone.scr
·
"Attachment name string compare criteria" = Full string match, ignore case

上述項目確認無誤之後請按
確定”->”下一步

Step 8
:
SELECT ALL 以選取所有使用者信箱.然後按下一步繼續

Step 9:
選擇您系統的語系
.

Step 10:
下一步然後再下一步開始掃描

 

For Exchange5.5:

步驟1:請將Exmerge.zip解壓縮到Exchsrvr\Bin\目錄下
步驟
2
:開啟命令提示模式
步驟
3:將目錄設定在Exchsrvr\Bin\

步驟
4:執行Exmerge -d -b exmerge.ini -srcserv SERVERNAME
注意:請將
ServerName變更成您的Exchange Server的電腦名稱

 
Q04:使用MTACLEAN來清除W32.Gone病毒在您Mtadata目錄中新增的檔案。
A:

步驟1:將 MTACLEAN.zip 解壓縮到 \Exchsrvr\mtadata 目錄之下。
步驟
2:在\Exchsrvr\mtadata目錄下執行MTACLEAN.bat from the location.如下圖

步驟3:重新啟動您的Microsoft Exchange Service

 
Q05:使用在Exchange上安裝Titanic直接過濾掉信件中可疑的附件:
A:

我們可以將Titanic安裝在Exchange Server上以便在Exchange Server上直接過濾可疑的信件,其詳細做法如下:

步驟1:將Titanic.zip解壓縮到一個暫存的目錄
步驟
2:執行Setup.exe以安裝Titanic

步驟
3:按裝成功後您可以在程式集之下找到Titanic

步驟4:點選Create,選取Attachments標籤頁
步驟
5:輸入您希望在Exchange Server上過濾掉的檔案類型

步驟6:輸入完成之後,請點選Enable
步驟
7:將檔案儲存,待儲存完成之後,您所設定的副檔名將會在Exchange上直接被刪除

如果部份图片无法显示请参考原文出处:http://www.microsoft.com/taiwan/support/content/7500.htm,