要想防范邮件病毒，必须能够准确的识别邮件病毒，尤其是企业的网管人员，必须练就一双识别邮件病毒的“火眼金睛”。掌握了“邮件病毒”的特征之后，有助于网管人员识别邮件病毒。下面介绍一下识别“邮件病毒”的几点技巧。

1、看附件大小。

电子邮件的附件通常是“邮件病毒”的最佳载体，通过查看附件大小，可以识别出电子邮件是否携带病毒。一般情况下，一个Word文档附件的大小为几十K左右，一张图片在50K左右（清晰度不同，大小会有非常大的差距），如果发现电子邮件的附件是几百K，则该封邮件可能携带了病毒。

2、看邮件地址。

“邮件病毒”的传播者通常会利用一些陌生的邮件地址，当收到来自陌生地址的邮件时，一定要加倍小心。如果这类邮件有附件，更要谨慎，这样的邮件有非常大的可能是病毒的携带者。对于来自陌生地址的邮件，在看了邮件地址后，再看邮件内容，如果内容是无关痛痒且与工作无关，基本可以判定该封邮件是病毒的携带者。

3、识别真伪退信。

用户书写邮件时，如果将收件人的电子邮件地址写错了，邮件服务器会自动将该邮件退回。一些“邮件病毒”的传播者，通常会利用伪装的退信传播病毒，因为退信中通常会有一个附件，书写着用户邮件的正文。一旦用户打开了假冒的邮件服务器系统退信，并且查看了附件，“邮件病毒”将会感染用户的计算机。为此，企业用户必须识别真伪退信。识别真伪退信的方法非常简单，看一下邮件地址即可。例如，网易的退信邮件，其发件人显示为postmaster@126.com。