Exchanbe 2010 / Mails wurden von einem Postfach aus automatisch verschickt

  • Hallo zusammen,


    ich hoffe ihr könnt mir einen Tip geben.


    Wir haben Exchange 2010 14.03.0248.002 im Einsatz und Outlook 2010.
    Jetzt wurde von einem User aus Mails verschickt an bestimmte Personen, allerdings war in seinen gesendeten Mails keine davon enthalten?


    Kann dies nur ein Trojaner sein?
    Was würdet ihr empfehlen? Passwort sofort ändern?


    Viele Grüße und danke für eure Unterstützung.

    • Offizieller Beitrag

    Moin,


    1. bei dem PC den Netzwerkstecker raus
    1b. bei diesem PC einen Offline-Scan mit einem Tool machen
    2. Smartphone sofern vorhanden ausmachen
    3. mittels OWA von einem anderen PS aus gucken, ob dort etwas in den send items auftaucht


    Interessant wäre zu wissen, wie der Mailflow ist.


    Wie kommen die Mails zum Server?


    Gibt es extern beim Provider ein Postfach? (Stichwort PopConnector)


    Wenn der PC aus 1. befallen ist, hilft das ändern des Passwortes auch nicht, wenn der an und angemeldet ist.


    ;)

  • Hallo Norbert,


    vielen Dank erstmal für die Antwort.


    Der Mailflow ist wie folgt:
    Mails werden mittels PopConnector (POPcon) abgeholt, also wie du vermutet hattest, es gibt extern beim Provider ein Postfach.


    PC war aus und in OWA sind auch keine Mails bei "gesendet" enthalten.


    Viele Grüße

  • Hallo,


    könnten aber auch gefakete Absenderadressen sein - da wäre halt mal interessant, was denn so in den Mailheadern steht.


    Gruß
    Robert