1、看附件大小:企业邮箱的附件通常是“邮件病毒”的最佳载体,通过查看附件大小,可以识别出企业邮箱是否携带病毒。一般情况下,一个Word文档附件的大小为几十K左右,一张图片在50K左右(清晰度不同,大小会有非常大的差距),如果发现企业邮箱的附件是几百K,则该封邮件可能携带了病毒。图二邮件中正常的Word附件大小
2、看邮件地址:“邮件病毒”的传播者通常会利用一些陌生的邮件地址,当收到来自陌生地址的邮件时,一定要加倍小心。如果这类邮件有附件,更要谨慎,这样的邮件有非常大的可能是病毒的携带者。对于来自陌生地址的邮件,在看了邮件地址后,再看邮件内容,如果内容是无关痛痒且与工作无关,基本可以判定该封邮件是病毒的携带者。
3、识别真伪退信:用户书写邮件时,如果将收件人的企业邮箱地址写错了,邮件服务器会自动将该邮件退回。一些“邮件病毒”的传播者,通常会利用伪装的退信传播病毒,因为退信中通常会有一个附件,书写着用户邮件的正文。一旦用户打开了假冒的邮件服务器系统退信,并且查看了附件,“邮件病毒”将会感染用户的计算机。为此,企业用户必须识别真伪退信。识别真伪退信的方法非常简单,看一下邮件地址即可。
不可否认,目前很多杀毒软件都具备查杀“邮件病毒”的能力,由于“邮件病毒”有非常强的隐蔽性,杀毒软件的监控也未必就准确。为此,网管在识别“邮件病毒”时,最好根据“邮件病毒”的特征进行识别,而不是过分依赖杀毒软件。 周密防范邮件病毒入侵 从上面的叙述不难看出,“邮件病毒”也是病毒的一类,但有一定的特殊性。