如果企业邮箱被恶意登录，以下是一些应对措施：

1. 立即更改密码：更改邮箱密码是最重要的一步，确保新密码强度足够复杂，包含字母、数字和特殊字符，并且不要使用与其他账户相同的密码。

2. 启用双重身份验证：启用双重身份验证可以提供额外的安全层，要求用户在登录时输入除密码外的其他验证信息，例如手机验证码或指纹识别。

3. 检查登录日志：查看邮箱登录日志，确认是否有异常登录记录。如果发现异常登录，记录相关信息，例如登录时间、IP地址等，以备后续调查和报告。

4. 通知相关人员：及时通知企业的IT部门或安全团队，以便他们采取进一步的措施，例如追踪攻击来源、封锁恶意IP地址等。

5. 审查邮箱设置：检查邮箱设置，确保没有被更改或篡改。特别注意检查自动转发、自动回复等功能是否被恶意设置。

6. 扫描电脑和设备：运行杀毒软件和安全扫描程序，确保电脑和其他设备没有被恶意软件感染。

7. 加强安全措施：加强企业邮箱的安全措施，例如限制登录尝试次数、设置登录时长限制、定期更新密码等。

8. 教育员工：加强员工的安全意识培训，教育他们如何识别和防范钓鱼邮件、恶意链接等网络攻击手段。

9. 监测异常活动：定期监测企业邮箱的异常活动，例如大量发送垃圾邮件、异常登录等，及时发现并采取措施。

10. 报告事件：如果企业邮箱被恶意登录，应及时向相关执法机构或网络安全机构报告，以便他们进行调查和追踪。

请注意，以上措施仅供参考，具体应对方法应根据实际情况和企业的安全策略进行调整。