1.
請問何處可以下載能在Exchange Server上掃描以及過濾W32.Gone病毒的工具?
2.
如何在Exchange Server上掃描以及過濾W32.Gone病毒?
3.
使用Exmerge直接掃描並清除您Exchange MailBox中的W32GONE病毒。
4.
使用MTACLEAN來清除W32.Gone病毒在您Mtadata目錄中新增的檔案。
5.
使用在Exchange上安裝Titanic直接過濾掉信件中可疑的附件?
Q01:請問何處可以下載能在Exchange Server上掃描以及過濾W32.Gone病毒的工具?
A:
For Exchange 2000:ftp://ftppss.microsoft.com/outgoing/mail/w32goner2kNew.zip For Exchange 5.5:ftp://ftppss.microsoft.com/outgoing/mail/w32goner55new.zip 詳細資訊請參考:http://support.microsoft.com/default.aspx?scid=kb;EN-US;Q314002
Q02:如何在Exchange Server上掃描以及過濾W32.Gone病毒?
A:
1. 請先將您的Exchange離線,並將您的Gateway關閉
2. 要求所有的用戶端安裝Outlook安全性修正程式(此程式會讓Outlook自動過濾可疑的附加檔,如 .exe, .scr …)
3. 在Exchange Server上使用Exmerge直接掃描並清除您Exchange MailBox中的W32GONE病毒
4. 使用MTACLEAN來清除W32.Gone病毒在您Mtadata目錄中新增的檔案
5. 在Excahnge Server上安裝Transports Cleanup程式,以防止用戶端接收任何可疑附件
6. 為您Exchange Server防毒程式更新至最新版本
7. 待上述步驟都執行完畢後,再將您的系統上線
Q03:使用Exmerge直接掃描並清除您Exchange MailBox中的W32GONE病毒。
A:
For Exchange 2000:
Step 1:
請將exmerge.zip解壓縮至Exchange 2000 Server \Program Files\Exchsrvr\bin
Step 2:
執行 exmerge.exe 以便開啟 Exmerge.
Step 3:
在"Welcome to the Microsoft Exchange Mailbox Merge Wizard 2000" screen click “下一步”.
Step 4:
選取 "Extract or Import (Two Step Procedure)" 並按 “下一步”.
Step 5:
選取 Extract data from an Exchange Server Mailbox並按 “下一步”
Step 6:
輸入Exchange以及您DC的電腦名稱並按下OPTIONS按鈕.
Step 7:
確認下列設定無誤:
在Data標籤頁中點選 "User messages and folders".
在Import Procedure標籤頁中點選 "Archive data to target store".
在Message Details標籤頁中確認以下設定無誤:
·● "Selected message subjects" = Hi
·● "Subject string compare criteria" = Full string match, ignore case
·● "Selected attachment names" = gone.scr
·● "Attachment name string compare criteria" = Full string match, ignore case
上述項目確認無誤之後請按”確定”-”下一步”
Step 8:
按SELECT ALL 以選取所有使用者信箱.然後按”下一步”繼續
Step 9:
選擇您系統的語系.
Step 10:
按”下一步”然後再”下一步”開始掃描
For Exchange5.5:
步驟1:請將Exmerge.zip解壓縮到Exchsrvr\Bin\目錄下
步驟2:開啟命令提示模式
步驟3:將目錄設定在Exchsrvr\Bin步驟4:執行Exmerge -d -b exmerge.ini -srcserv SERVERNAME
注意:請將ServerName變更成您的Exchange Server的電腦名稱
Q04:使用MTACLEAN來清除W32.Gone病毒在您Mtadata目錄中新增的檔案。
A: 步驟1:將 MTACLEAN.zip 解壓縮到 \Exchsrvr\mtadata 目錄之下。
步驟2:在\Exchsrvr\mtadata目錄下執行MTACLEAN.bat from the location.如下圖
步驟3:重新啟動您的Microsoft Exchange Service
Q05:使用在Exchange上安裝Titanic直接過濾掉信件中可疑的附件:
A: 我們可以將Titanic安裝在Exchange Server上以便在Exchange Server上直接過濾可疑的信件,其詳細做法如下:
步驟1:將Titanic.zip解壓縮到一個暫存的目錄
步驟2:執行Setup.exe以安裝Titanic
步驟3:按裝成功後您可以在程式集之下找到Titanic
步驟4:點選Create,選取Attachments標籤頁
步驟5:輸入您希望在Exchange Server上過濾掉的檔案類型
步驟6:輸入完成之後,請點選Enable
步驟7:將檔案儲存,待儲存完成之後,您所設定的副檔名將會在Exchange上直接被刪除
如果部份图片无法显示请参考原文出处:http://www.microsoft.com/taiwan/support/content/7500.htm,