关于盗号木马发送邮件
一招！从根本上废除木马功能
木马的危害，在于它能够远程控制你的电脑。当你成为“肉鸡”的时候，别人（控制端）就可以进入你的电脑，偷看你的文件、盗窃密码、甚至用你的 *** 发一些乱七八糟的东西给你的好友…… 木马大量出现，在于它有着直接的商业利益。一旦你的网上银行密码被盗，哭都来不及了。正因为如此，现在木马越繁殖越多，大有“野火烧不尽”之势。木马与病毒相互配合、相得益彰，危害越来越大。毫不夸张地说：木马就是从网线上走进你家里的小偷强盗。防杀木马，已成为现代电脑用户的必修课。
原理：
木马危害，虽然手段繁多，但是万变不离其宗，其中必需的步骤是在你的系统里建立管理员用户。本文就是从这一环节入手，阻止木马建立用户。这样，即便你的电脑已经感染了木马病毒，但是由于不能建立用户，木马就不能发挥远程控制的功能。换句话说，就是废了它，让他变成垃圾。当然，垃圾也需要清理，但这已经不在本文的讨论范围之内了。
*** ：
运行regedt32.exe打开你的注册表，里面有一个目录树：
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Groups，好了，就是这个Groups就是负责建立用户的。（注意，在进行下一步操作之前，你先要对Groups进行备份，必要的时候，可以还原。）删掉它，系统就不能建立用户了。无论木马怎样折腾，都无法建立用户，更谈不上提升为管理员了。这个目录里的文件如果被删除，是没有办法还原的。
备份 *** ：右键点击 Groups 选择“导出”，给导出的文件起个名字，保存好，就可以了。
说明：
可能你进入注册表的时候，只能看到之一个SAM目录，其他的都看不到。别着急，那是因为你权限不够，右键点击相应目录选择“权限”，把你自己（通常是 Administrators ）设置为“允许完全控制”就可以了。以此类推，一直找到Groups目录为止。
还原：
很简单，找到你导出的那的文件，直接点击就可以了。
由于删除 Groups 目录之后，你将不能使用控制面板中的“用户帐户”和“本地用户和组”的功能，因此，备份文件很重要。需要使用相应功能的时候，先还原一下，就跟以前一样了。当然，如果你是一个个人用户，一直都是你一个人使用这台计算机，那就无所谓了
邮箱被盗了，被黑客设置了自动转发，外贸行业用哪个品牌最安全呢？
品牌好也要用户有好的使用习惯，黑客盗号后会监控着你和客户的一举一动，到该出手是就自己来和客户交流，发银行账号什么的。需要杀毒，检查邮箱各项设置，有没有绑定黑客手机或邮箱，有没有设置自动转发，修改密码，不嫌麻烦的话就绑定自己的手机开启登陆二次验证，自助查询收信发信删信记录，有被恶意删除的信件看下你的邮箱有没有删信恢复功能，自助查询IP是否正常，网易企业邮箱可以在管理员后台设置IP登陆黑白名单，检查来往邮件，是否出现伪造邮件地址的邮件，如有，请停止沟通，并将伪造的邮件地址列入黑名单（网易国内首家支持dmarc协议可以有效拦截钓鱼邮件），发机密性较高的邮件时，建议您使用邮件加密功能，涉及金钱交易时，请通过多个渠道联系对方并确认账号等信息。
如何分辨qq盗号邮件
教大家两个绝招：
绝招一：邮件一定有标题，蓝色字体才是真
绝招二：发件邮箱看仔细，一个字母不可错
绝招一：邮件一定有标题，蓝色字体才是真
每一封 *** 安全中心的邮件都有自己的标题，在收件箱列表里都是以不可仿冒的蓝色邮件标题显示。如果您收到的“ *** 安全中心”邮件没有标题，或者不是蓝色邮件标题，那一定是盗号邮件。
绝招二：发件邮箱看仔细，一个字母不可错
大家请看， *** 安全中心的所有邮件的发件人地址都是service@tencent.com。如果您收到的“ *** 安全中心”邮件的发件人地址不是service@tencent.com，哪怕只错了一个字母，那也是盗号邮件。
【安全小贴士】
为了有效降低您的 *** 的被盗风险，只有当上面三个辨认 *** 同时满足时，才能认定为真的 *** 安全中心邮件哦。如果有一项不符合，就可以直接认定为盗号邮件啦。
*** 邮箱有人发邮件盗号怎么办
如果收件箱收到垃圾或盗号邮件，可以按照下面步骤处理：
1.在邮件列表中勾选需要拒绝的邮件。
2.点击“举报垃圾邮件”按钮，则会将该邮件移到垃圾邮件箱，并将发件人地址加入黑名单，以后就不会收到此发件人发送的垃圾邮件。
3.如果您用电子邮件客户端将邮件下载到了本地，并且发现了垃圾邮件，可以用您的客户端软件中提供的工具来设置拒收。具体 *** 请参看相关软件的帮助文件。
如何判断邮件是否来源于官方：
（一）腾讯系统邮件有着两个明显的特征：
1）发件人后面有一个蓝色腾讯小图标；
2）主题的颜色为蓝色；
没有这二个标识的就一定不是腾讯系统邮件。
（二）腾讯安全中心帐号通知邮件有安全中心图标特别标识
腾讯安全中心发送的与 *** 帐号密码保护等相关的邮件，除了具备腾讯图标和蓝色主题外，在阅读该邮件时，邮件头部左方有安全中心图标进行特别标识，发件人是service@tencent.com。
steam账号被盗，给 *** 发邮件，为什么过了一天就提示此 *** 案件已关闭。难道意思是不查了吗…
因为盗号者把你的邮箱设置了转发，就是如果Steam给你发送邮件，然后就会被转发到盗号者邮箱，然后盗号者就可以关闭申诉。你需要在邮箱的转发设置里把转发规则删除掉，转发的邮箱就是盗号者的邮箱。你也可以用另一个邮箱去申诉
邮箱被盗用发垃圾邮件怎么办？
企业邮件服务器被利用发垃圾邮件，一般是因为两种情况：
1. 邮箱用户密码被盗，垃圾邮件发送者利用被盗账户去发送垃圾邮件。
2. 邮件系统设置了允许中转功能；
针对这两种情况，首先系统管理员必须确定是哪种，再对症下药。
1.如果邮箱用户密码被盗，可以登录JD-Mail邮件系统后台管理，查看服务器队列。
登录后台→系统监控→服务器队列查看
通过查看服务器队列，如果发现队列不正常，例如队列里排列着几千封甚至几万封邮件，并且大部分邮件的发件人都是来自同一个账号，那可以肯定该账号的密码已经被盗，并被利用。正常的服务器队列，只有几十封，最多几百封邮件。
解决 *** ：找出被盗的账户名称，修改账户密码，尽量提高密码的复杂度，防止再次被破解密码，删除该账户在服务器队列里的所有邮件，就可以解决问题。
2. 允许中转：系统管理员通过查看服务器队列，发现队列里存在大量的邮件，并且都不是来自同一个账户，那就是被利用中转发送垃圾邮件了。
登录后台→系统设置→ *** TP服务
解决 *** ：把“允许邮件中转”的勾取消，再删除服务器队列里的所有邮件，禁止垃圾邮件发送者再利用邮件服务器转发垃圾邮件。
3、异常登入邮箱控制
系统监控用户通过客户端（ *** tp）登入邮箱发送邮件情况，比如一个小时内监控到用户通过3个不同的公网ip登入邮箱系统发送邮件，则系统认为此账号被破解发送垃圾邮件，这样系统就会自动的将此账号锁定，已避免此账号不停的发送垃圾邮件，导致系统队列拥塞，同时避免被利用发送垃圾邮件被国际反垃圾网站列入黑名单，导致正常邮件不能正常收发。具体设置在管理员界面系统设置— *** tp服务
里面进行异常登录控制设置。