В outlook периодически появляется спам-письмо от 4Team Corp. <info@4team.biz> . Отписка не помогает. Решил выяснить с какого адреса шлют письма, чтобы включить отправителя в чёрный список антиспама.
Выяснилось, что у письма нет заголовков Интернета:
Информации в Message Tracking Log по письму тоже не было. Возникло подозрение, что письмо не пришло по почте, а было «положено» в outlook какой-то программой.
Найти программу помогла информация из аудита почтового ящика. Выяснилось, что письмо было создано из под учётной записи владельца почтового ящика программой 4Team-Updater.exe:
Operation : Create
OperationResult : Succeeded
LogonType : Owner
ExternalAccess : False
ClientProcessName : 4Team-Updater.exeОказалось, что на клиентском компьютере установлено ПО для просмотра ost и pst файлов 4Team OST PST Viewer. Оно запускает процесс 4Team-Updater.exe, который периодически «кладёт» в outlook элементы писем рекламного характера.
Удаление 4Team OST PST Viewer помогло решить проблему.
Добавить комментарий