事件描述

       某企业客户几天来，几乎每个员工都收到了跟企业业务相关的诈骗邮件，反垃圾邮件网关失效，攻击源无法找到。该用户用的反垃圾邮件网关是业界知名品牌，特征库也更新到最新，日志中也无异常报警，因此分析应该是内网终端发送诈骗邮件。

操作步骤

第一步：收集日志

第二步：对日志数据进行进行加工及解析，解析后的日志数据更利于邮件系统安全审计分析与应用。

第三步：通过提取邮件系统日志中的关键字进行统计分析，利用日志分析工具对数据进行分析统计，通过日志分析平台对邮件收发进行追踪查询。

经过分析，断定这两台电脑已经感染恶意程序，用专业版安全软件对这两台电脑进行深度查杀之后，问题解决。