如何清理中毒的邮件服务器

　　【IT专家网独家】有许多关于如何避免感染邮件病毒的文章，但是几乎没有任何人讨论关于如何清理一个严重的病毒感染。当然，你会想到升级文件和交换级别的杀毒软件，并确定所有的用户都在运行着最新的杀毒程序。

　　但是，有时只做这些工作是不够的。如果你的服务器被严重的感染了，大量的感染信息将覆盖整个机器，而且你的杀毒软件可能无法正常工作。如果你处于这种情况中，那么你需要做如下的工作。

　　停止SMTP(Simple Message Transfer Protocol, 简单邮件传输协议)数据传输

　　首先，切断你的邮件服务器与互联网的连接。这将使你的服务器在恢复之前不再向外界传播病毒，也不再受到任何新的感染。

　　一种停止SMTP数据传输的方式是将你企业的SMTP连接设置为不向外发送邮件：

　　1.打开交换机系统管理程序>然后打开控制树的【管理组】(Administrative Groups)>【你的管理组】( your administrative group )> 【路由组】(Routing Groups) >【首选路由组】( First Routing Group) > 【连接】(Connectors) > 【你的SMTP 连接】(your SMTP connector).

　　2.右击你的【SMTP 连接】(SMTP connector)并且选择【属性】(Properties)。

　　3.现在选择【发送】(Delivery)选项栏。

　　4.从【连接时间】(Connection time)下拉菜单中选择【从不】(Never Run)选项。

　　在做这些的同时，你可能还会考虑停止SMTP虚拟服务器：

　　1.找到【管理组】(Administrative Groups) >【你的管理组】( your administrative group )>【服务器】( Servers) >【你的服务器】( your server) >【协议】( Protocols) > 【SMTP】> 【默认SMTP虚拟服务器】( Default SMTP Virtual Server)。

　　2.右击【默认SMTP服务器】( Default SMTP Virtual Server)并选择【停止】(Stop)命令。

　　使用户不再交换数据

　　某些时候，当正在清除病毒时，你可能需要让用户不与服务器交换数据。最容易的方式就是拔出服务器的网络电缆。这就保证了在你做好准备之前，任何人都不能从服务器收发任何数据。

　　冻结你的消息队列

　　现在到了清理消息队列的时候了。为了达到这个目的，你必须冻结消息队列并且删除不良信息。

　　1.为了冻结一个消息队列，通过交换系统管理控制台(Exchange System Manager console)找到【管理组】(Administrative Groups)->【你的管理组】( your administrative group) >【服务器】( Servers) >【你的服务器】( your server) >【队列】( Queues)。

　　2.控制台的细节窗空将显示服务器的消息队列表。右击含有不良信息的队列并选择【冻结】(Freeze)命令。(注意X.400队列不能被冻结。)