Exchange Server 2010 mit aktuellem MSME von McAfee geschützt Trojanerverdacht
 

Exchange Server 2010

Microsoft Corporation

Version: 14.02.0387.000

Produktbezeichnung McAfee Security for Microsoft Exchange
Produktversion 8.5.8327.103
Service Pack Keine
Hotfixes Patch1

Wir filtern seit 2 Monaten Email Anhänge mit dem MSME weg. Dabei fällt auf, das die Empfänger nicht nur aus dem öffentlichen Adressbuch angesprochen werden sondern auch Adressen die nur für internen Gebrauch genutzt werden.
Testweise habe ich so eine Adresse abgeändert Antwortadresse vorher Eimer@donaueschingen.de auf gregori@donaueschingen.de und prompt wird eine Mail an genau diese Adresse empfangen und geblockt.

Im Exchangeprotokoll gibt es auch Hinweise, die mich vermuten lassen das wir als Bot-Server mißbraucht werden könnten.

Ein weiterer Hinweis ist, das wir bereits auf der Spamliste einzelner gelandet sind.

Wie geh ich vor?

Für was wird wer angesprochen? Eine Benachrichtigung, dass ein Anhang weggefiltert wurde? Sry aber so ist das völlig unverständlich :kaffee:

Aha und das steht wo?

So :glaskugel: und was steht da genau? :confused:


Wenn man dir bei der Ursachenfindung helfen soll musst du mal mehr Details posten, siehe oben. Sonst wird das ein Fall für die :glaskugel:
Ebenso unklar ist, wo netzwerktechnisch der Exchanger steht ob und wie genau durch welche Firewalls dieser abgesichert ist etc. pp.

Dass da bis auf ein Hotfix wohl keinerlei Updates installiert sind, halte ich für fragwürdig bis grobfahrlässig...