Sophos で PDF ファイルがスキャン不能「0x8004021A」とマークされるのはなぜですか。

はじめに

このドキュメントでは、Cisco E メール セキュリティ アプライアンス（ESA）を介して PDF ファイルで発生する可能性のある Sophos ウイルス対策スキャン エラーについて説明します。

Sophos が PDF ファイルにスキャン不能を示す「0x8004021A」のマークを付けるのはなぜですか。

mail_logs には、PDF ファイルが UNSCANNABLE であることが次のように示されます。

Tue Aug 19 09:08:59 2014 Info: MID 134 interim AV verdict
using Sophos UNSCANNABLE
Tue Aug 19 09:08:59 2014 Info: MID 134 antivirus unscannable
'0x8004021a' myexample.PDF

0x8004021A エラーは、ファイルが破損したか、PDF 仕様に準拠していないことを示します。これは多くの場合、サードパーティ アプリケーションで作成されたファイルにおいて発生します。PDF 文書は引き続き Acrobat Reader で表示できる可能性があります。破損や不整合が生じた結果、Sophos ウイルス対策エンジンは、ファイルがウィルスフリーであることを保証できなくなり、スキャンできなくなります。

Sophos で PDF をスキャンできるようにするには、antivirusconfig に対する次の回避策を設定できます。

myesa.local> antivirusconfig


Choose the operation you want to perform:
- SOPHOS - Configure Sophos Anti-Virus.
- MCAFEE - Configure McAfee Anti-Virus.
[]> sophos

Sophos Anti-Virus: Enabled


Choose the operation you want to perform:
- SETUP - Configure Sophos Anti-Virus.
[]> pdf

Unscannable PDF files are currently reported as unscannable.

Report unscannable PDFs as clean? [N]> y

Sophos Anti-Virus: Enabled

注：pdfコマンドは、antivirusconfig内の非表示のサブコマンドです。

commit を使用して、現在の構成に変更をコミットします。

このオプションで設定する判定「clean」は、スキャン不能のフラグが立てられる PDF のみを参照します。Sophos は引き続き、ドキュメントにウイルスがないかスキャンし、それに応じてフラグを付けます。

関連情報

• Cisco E メール セキュリティ アプライアンス：エンドユーザ ガイド
• テクニカル サポートとドキュメント - Cisco Systems