4

У меня запущено сканирование на вирусы, и в моем папке входящих сообщений Thunderbird обнаружен вирус. Конечно, я не хочу удалять входящие файлы, и антивирус (AVG) не может их извлечь. В моем почтовом ящике много сообщений, и я не хочу пытаться просмотреть каждое вложение и выяснить, есть ли в нем вирус.

Как избавиться от обидных кусочков?


Редактировать: Люди, это не Thunderbird, использующий AVG в качестве прокси и AVG, обнаруживающий вирус в моем почтовом ящике на сервере. Что происходит, так это то, что у меня отключена программа электронной почты, а не запущена. AVG выполняет сканирование системы. Он находит файл с несколькими копиями одного и того же вируса. Этот файл является входящим файлом Thunderbird. Очевидно, я не хочу удалять файл оптом, потому что это мой почтовый ящик (или одна из его подпапок)! Так что, очевидно, AVG не может вытащить это. В моем почтовом ящике тысячи сообщений (я пакрат, что я могу сказать, когда-нибудь я бы хотел вернуться и посмотреть, что мои друзья и семья говорили мне когда-то), поэтому я не могу просто пойти в и "найти его".

4 ответа4

1

По какой-то причине вы не можете просто сделать это внутри Thunderbird? Есть несколько вариантов. Запустите Thunderbird в безопасном режиме, чтобы удалить его. Вы также можете открыть файл входящих сообщений с помощью текстового редактора и удалить это сообщение. Скорее всего, вам понадобится текстовый редактор, который может обрабатывать большие файлы и какой-то способ идентифицировать сообщение в нем. Вложение должно иметь MimeType, связанный с ним, и должно быть закодировано (вероятно, Base64, выглядит как большой блок тарабарщины).

Хотя я немного запутался, как AVG смог обнаружить вирус в текстовом файле. Может быть, у вас есть настройка Thunderbird, чтобы использовать AVG в качестве прокси для своей почты? В этом случае я бы ожидал, что он удалит вирус, прежде чем попасть в Thunderbird, и вы вряд ли найдете его в папке «Входящие».

1

Поскольку файл входящих сообщений представляет собой монолитный большой двоичный объект для AVG, и вы не знаете, какое сообщение имеет поврежденное вложение, вам, вероятно, потребуется подход «разделяй и властвуй»: сначала отсортируйте по вложению, затем создайте несколько подпапок и перемещать группы писем в каждое, повторно сканировать и т. д.

Помните игру Mastermind? Подобная стратегия ...

0

Возможно, у меня есть более новый антивирус - я использую Norton, потому что моему антивирусному программному обеспечению удалось дать мне имя файла в отчете. Похоже, что вирус обычно является вложением (обычно .doc или .zip). Я смог использовать команду Cygwin grep для поиска файлов в почтовом ящике Thunderbird по имени файла. Увидев его в файле почтового ящика, я затем использовал Cygwin через текстовый редактор, чтобы найти имя файла и просмотреть подробные данные об отдельном письме, в котором содержался вирус. Затем просто использовал Thunderbird для удаления.

Возможно, подойдут и другие инструменты поиска и редактирования файлов, но помните, что это большие файлы, поэтому при поиске и редактировании возникают большие задержки.

Я заметил, что norton не находит на моем компьютере ничего, кроме старой почты, поэтому, возможно, серверы лучше обнаруживают и удаляют подобные письма.

0

Вы можете войти в свой почтовый ящик, используя Telnet, и удалить это сообщение вручную:

Для быстрого обучения: http://smanage.tripod.com/tel.html или http://techhelp.santovec.us/pop3telnet.htm

Удачи!

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .