Emotet 社交工程郵件,寄件者或是內容中包含貴公司的員工資料或是簽名檔
參考文件
目前應該阻擋的 IP
https://www.trendmicro.com/en_us/resear ... lware.html
https://www.mcafee.com/blogs/other-blog ... addresses/
193.42.36.245 (法國)
46.105.81.76 (波蘭)
185.7.214.7 (香港)
如果要做預先阻擋可以參考
https://feodotracker.abuse.ch/blocklist/#ip-blocklist
https://feodotracker.abuse.ch/downloads ... mended.txt
或是設定一條規則
非本公司寄件的夾擋小於多少阻擋,待審或是刪除
UMail 設定方式
viewtopic.php?f=5&t=5821
NUSOFT MLS/UTM/NUS_ML
viewtopic.php?f=5&t=5822