用戶反饋收到相似主題的郵件,郵件正文自己沒任何問題,可是附件都是帶有宏的病毒文件,以下圖:ide
保存到桌面,提示爲病毒文件,直接被win10自帶防火牆給刪除了。orm
很多用戶應該都收到這個郵件了,因而趕忙統計,發現大概十來我的收到這個郵件了,而後把這個郵件從後臺批量刪除掉[注:主題」the truth of covid-19」沒法搜索,因而主題修改成」the truth」]。blog
Get-TransportService |Get-MessageTrackingLog -MessageSubject 'the truth of covid-19' -Start "2020/04/03 9:00" -EventId receive|select sender,@{n="recipients";e={$_.recipients}},messagesubject,time* |Export-Csv -Path c:\list.csv -NoTypeInformation -Encoding utf8ip
Get-mailbox -ResultSize unlimited|Search-Mailbox -SearchQuery 'subject:"The Truth" and received:"2020/04/03"' -DeleteContent -Forceci
現有的是刪除了,這種郵件咱們怎麼繼續處理呢,咱們能夠建立規則直接刪除,也能夠把這種郵件移動到Outlook垃圾郵件文件夾,同時修改郵件頭,帶[virus]字樣。get