Som det vil alltid være tilfelle, den første måten å se etter et virus bruker en virusskanner. Du bør ha up-to-date AV programvare installert på alle dine maskiner allerede, men det høres ut som at det ikke er tilfelle. Dette kan være en måte å få mer øverste ledelse godkjenning for en prosess med å oppdatere AV programvare og sikre at det er installert på alle maskiner

Et par andre ting å prøve, høflighet av mine venner i AVIEWS.:
foreta en gjennomgang av brannmurlogger. Se etter noen (andre enn bedriftens e-postserver) sender mengder av port 25 trafikk, spesielt etter kontortid.
Gitt at denne ormen høster også e-postadresser fra nettsider, kan du plassere en honeypot e-postadresse på noen vanlige interne webområder - et ikke-synlig " mailto: " lappen er alt som trengs.

Jeg håper dette hjelper deg spore opp den fornærmende maskin og stoppe det
For mer info om dette emnet, sjekk ut disse SearchSecurity.com ressurser:. Beste Nettlenker: Malware
Utvalgte Emne: Fokus på virus fra Best Web Links: Secure Messaging