变体名称

变体值

通知主题

%ACTION%

应用程序对邮件采取的操作（允许进入的邮件、已删除邮件、已拦截邮件）。

已感染对象，已损坏对象，受保护对象，附件过滤，垃圾邮件

%ASBASES_ISSUE_DATE%

用其扫描邮件的反垃圾邮件数据库的发布日期和时间。

垃圾邮件

%AVBASES_ISSUE_DATE%

用其扫描对象的反病毒数据库的发布日期和时间。

已感染对象，已损坏对象，受保护对象

%AVBASES_RECORD_COUNT%

反病毒数据库中记录的数量。

已感染对象，已损坏对象，受保护对象

%BACKUP_STATUS%

复制到备份的已扫描对象的状态（对象移动到备份区、对象没有移动到备份区）。

已感染对象，已损坏对象，受保护对象，附件过滤，垃圾邮件

%CC%

邮件“抄送”字段中指定的电子邮件地址或电子邮件地址列表。

已感染对象，已损坏对象，受保护对象，附件过滤，垃圾邮件

%DELETED_OBJECT_LIST%

从邮件中删除的附件文件的名称列表。为每个文件指定了附件中文件的绝对地址。

过滤附件

%DETECTED_FILE_AND_FILTER_LIST%

附件过滤期间检测到文件名的列表。为每个文件指定了检测文件时所依据的过滤器名称以及附件中的文件位置。

过滤附件

%FROM%

邮件“发件人”字段中指定的邮件地址。

已感染对象，已损坏对象，受保护对象，附件过滤，垃圾邮件

%HEADERS%

邮件 X-header 的内容。

已感染对象，已损坏对象，受保护对象，附件过滤，垃圾邮件

%OBJECT_ACTION%

对所扫描对象采取的操作（对象已清除、对象已删除）。

已感染对象，已损坏对象，受保护对象

%OBJECT_NAME%

已感染、受保护或已损坏对象的名称（例如某个附件）。

已感染对象，已损坏对象，受保护对象

%OBJECT_THREAT_NAME%

所检测到威胁的名称。

已感染对象，已损坏对象，受保护对象

%RECV_TIME%

Microsoft Exchange 服务器所收到邮件的日期和时间（UTC）。

已感染对象，已损坏对象，受保护对象，附件过滤，垃圾邮件

%SERVER_NAME%

扫描并检测到包含威胁的邮件所在的 Microsoft Exchange 服务器。

已感染对象，已损坏对象，受保护对象，附件过滤，垃圾邮件

%SUBJECT%

邮件"主题"区域的内容。

已感染对象，已损坏对象，受保护对象，附件过滤，垃圾邮件

%TO%

邮件“收件人”字段中指定的电子邮件地址或电子邮件地址列表。

已感染对象，已损坏对象，受保护对象，附件过滤，垃圾邮件

%VERDICT%

邮件病毒扫描结果（被感染、已清除、可能感染、已损坏、密码保护）或反垃圾邮件模块的邮件扫描结果（垃圾邮件、疑似垃圾邮件、网络钓鱼、群发邮件）。

已感染对象，已损坏对象，受保护对象，垃圾邮件