事件描述

       某企業客戶幾天來，幾乎每個員工都收到了跟企業業務相關的詐騙郵件，反垃圾郵件網關失效，攻擊源無法找到。該用戶用的反垃圾郵件網關是業界知名品牌，特征庫也更新到最新，日志中也無異常報警，因此分析應該是內網終端發送詐騙郵件。

操作步驟

第一步：收集日志

第二步：對日志數據進行進行加工及解析，解析后的日志數據更利于郵件系統安全審計分析與應用。

第三步：通過提取郵件系統日志中的關鍵字進行統計分析，利用日志分析工具對數據進行分析統計，通過日志分析平臺對郵件收發進行追蹤查詢。

經過分析，斷定這兩臺電腦已經感染惡意程序，用專業版安全軟件對這兩臺電腦進行深度查殺之后，問題解決。