處理特定主題的垃圾郵件

用戶反饋收到類似主題的郵件，郵件正文本身沒任何問題，但是附件都是帶有宏的病毒文件，如下圖：

保存到桌面，提示爲病毒文件，直接被win10自帶防火牆給刪除了。

不少用戶應該都收到這個郵件了，於是趕緊統計，發現大概十來個人收到這個郵件了，然後把這個郵件從後臺批量刪除掉[注：主題”the truth of covid-19”無法搜索，於是主題修改爲”the truth”]。

Get-TransportService |Get-MessageTrackingLog -MessageSubject 'the truth of covid-19' -Start "2020/04/03 9:00" -EventId receive|select sender,@{n="recipients";e={$_.recipients}},messagesubject,time* |Export-Csv -Path c:\list.csv -NoTypeInformation -Encoding utf8

Get-mailbox -ResultSize unlimited|Search-Mailbox -SearchQuery 'subject:"The Truth" and received:"2020/04/03"' -DeleteContent -Force

現有的是刪除了，這種郵件我們怎麼繼續處理呢，我們可以創建規則直接刪除，也可以把這種郵件移動到Outlook垃圾郵件文件夾，同時修改郵件頭，帶[virus]字樣。