第一步：通過防火牆，查看25端口的連接，注意非正常的連接，將其記錄下來，並屏蔽這些IP地
址的連接。
第二步：刪除Exchange隊列中正在外發的垃圾郵件
第三步：再次確認Exchange中SMTP服務的中繼配置
第四步：刪除BadMail文件夾裏的所有郵件
第五步：打開郵件傳輸日誌，Exchange系統管理器→管理組→第一個管理組→服務器→服務器名
稱，在服務器名稱上，點擊鼠標右鍵，打開其屬性窗口，左側選擇MsExchange Transport，右側
選擇SMTP協議，級別選擇最高。然後，查看系統應用程序日誌。注意事件ID爲1706和1708的日誌
。這些都是賬戶登錄的日誌，我們需要將不正常得登錄用戶修改密碼。