Tait bout Gwai gateway

[rednight]

Bonjour !

Cela fait plusieurs fois que l'on reçoit sur une de nos messagerie groupwise (pas tout le temps la même) des messages intempestif en boucle.
Des fois c'est 300 par heures, et la c'est plus de 1000, le contenue du message est "TAIT BOUT GWIA GATEWAY".

D'habitude on règle le souci en changeant de mot de passe, puis 30 min après ça ce calme mais aujourd'hui depuis plus d'une heure il n'y rien à faire.
Ducoup le système de messagerie est bloqué, les mails sortant sont en attente, j'imagine que c'est due à une surcharge.

Merci d'avance pour vos lumières.

[groupwisefr]

Bonjour,

L'ensemble des utilisateurs recoivent ou le message ou seulement un compte en particulier ? Qu'y a t-il dans le message ? Quelle version de GroupWise utilisez vous ?

[rednight]

Voici le contenue du mail, les messages arrivent pas sur une boite mail en particulier, c'est aléatoire. Nous avons des postes en groupwise 7 et 8.
Merci.

>>> TAITBOUT.GWIA.GATEWAY 10:09 28/12/2009 >>>

The attached file had the following undeliverable recipient(s):


Information about your message:
Message log tag: 302518
Number of send attempts: 2
Time of initial send attempt: 12-27-09 22:04:03
Time of last send attempt: 12-28-09 10:09:05

Transcript of session follows:
Command: Data...
Response: 550 Message contains malicious code: HTML.Phishing.Pay-201

Received: from User (89.141.107.168.dyn.user.ono.com [89.141.107.168])
by ringtours.fr with ESMTP; Sun, 27 Dec 2009 21:21:02 +0100
From: "eBay Inc."<aw-confirm@mail.nu>
Subject: Notification of Limited Account Access!
Date: Sun, 27 Dec 2009 22:19:26 +0200
MIME-Version: 1.0
Content-Type: text/html;
charset="Windows-1250"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000

&nbsp;
<DIV class="ReadMsgBody BorderTop" id=readMsgBodyContainer onclick="return Control.invoke('ReadingPane', '_onBodyClick', event);">
<DIV class=ExternalClass id=MsgContainer>
<STYLE>
.ExternalClass EC_style2
{font-size:x-small;font-family:Verdana, Arial, Helvetica, sans-serif;}

</STYLE>

<DIV id=EC_message>
<STYLE>
.ExternalClass #EC_message .EC_dummy
{;}
.ExternalClass #EC_message
{font-size:12px;color:#000000;font-family:verdana,arial,helvetica,sans-serif;}
.ExternalClass #EC_message TD
{font-size:12px;color:#000000;font-family:verdana,arial,helvetica,sans-serif;}
.ExternalClass #EC_message LI
{line-height:120%;}
.ExternalClass #EC_message UL.EC_ppsmallborder
{;}
.ExternalClass #EC_message LI.EC_ppsmallborderli
{;}
.ExternalClass #EC_message UL.EC_pp_narrow
{;}
.ExternalClass #EC_message HR.EC_dotted
{border-right:#fff;border-top:#fff;margin-bottom:0px;border-left:#fff;width:100%;border-bottom:#ccc 2px dotted;}
.ExternalClass #EC_message .EC_pp_label
{font-weight:bold;font-size:10px;color:#000000;font-family:verdana,arial,helvetica,sans-serif;}
.ExternalClass #EC_message .EC_pp_serifbig
{font-weight:bold;font-size:20px;color:#000000;font-family:serif;}
.ExternalClass #EC_message .EC_pp_serif
{font-size:16px;color:#000000;font-family:serif;}
.ExternalClass #EC_message .EC_pp_sansserif
{font-size:16px;color:#000000;font-family:verdana,arial,helvetica,sans-serif;}
.ExternalClass #EC_message .EC_pp_heading
{font-weight:bold;font-size:18px;color:#003366;font-family:verdana,arial,helvetica,sans-serif;}

[groupwisefr]

Bonsoir,

Vous pouvez désactiver cette fonctionnalité dans les propriétés de la gwia option Return Notification to Sender When a Message Is Delayed voir http://www.novell.com/documentation/gw8 ... q50pq.html cependant je pense que l'un de vos pcs doit être infectés par un virus car vous semblez émettre des mails phishing.