变体名称

变体值

通知主题

%ACTION%

应用程序对邮件采取的操作（允许进入的邮件、已删除邮件、已拦截邮件）。

受感染对象、附件过滤、垃圾邮件和钓鱼

%ASBASES_ISSUE_DATE%

用其扫描邮件的反垃圾邮件数据库的发布日期和时间。

垃圾邮件和钓鱼

%AVBASES_ISSUE_DATE%

用其扫描对象的反病毒数据库的发布日期和时间。

受感染对象、附件过滤

%BACKUP_STATUS%

复制到备份的已扫描对象的状态（对象移动到备份区、对象没有移动到备份区）。

受感染对象、附件过滤、垃圾邮件和钓鱼

%CC%

邮件“抄送”字段中指定的电子邮件地址或电子邮件地址列表。

受感染对象、附件过滤、垃圾邮件和钓鱼

%DELETED_OBJECT_LIST%

从邮件中删除的附件文件的名称列表。为每个文件指定了附件中文件的绝对地址。

过滤附件

%DETECTED_FILE_AND_FILTER_LIST%

附件过滤期间检测到的附件名称列表。为每个文件指出触发的过滤规则的标准。

过滤附件

%FROM%

邮件“发件人”字段中指定的邮件地址。

受感染对象、附件过滤、垃圾邮件和钓鱼

%HEADERS%

邮件 X-header 的内容。

受感染对象、附件过滤、垃圾邮件和钓鱼

%OBJECT_ACTION%

对所扫描对象采取的操作（对象已清除、对象已删除）。

被感染对象

%OBJECT_NAME%

受感染或密码保护对象的名称（例如某个附件）。

被感染对象

%OBJECT_THREAT_NAME%

所检测到威胁的名称。

被感染对象

%RECV_TIME%

Microsoft Exchange 服务器所收到邮件的日期和时间（UTC）。

受感染对象、附件过滤、垃圾邮件和钓鱼

%RULE_NAME_LIST%

触发的附件过滤规则的名称列表。

过滤附件

%SUBJECT%

邮件"主题"区域的内容。

受感染对象、附件过滤、垃圾邮件和钓鱼

%TO%

邮件“收件人”字段中指定的电子邮件地址或电子邮件地址列表。

受感染对象、附件过滤、垃圾邮件和钓鱼

%VERDICT%

邮件病毒扫描结果（被感染、已清除、疑似被感染、密码保护）或反垃圾邮件模块的邮件扫描结果（垃圾邮件、疑似垃圾邮件、网络钓鱼、群发邮件）。

被感染对象、垃圾邮件和钓鱼