Sophos에서 PDF 파일을 검사할 수 없는 '0x8004021A'로 표시하는 이유는 무엇입니까?

소개

이 문서에서는 Cisco ESA(Email Security Appliance)를 통해 PDF 파일에 발생할 수 있는 Sophos Anti-virus 검사 오류에 대해 설명합니다.

Sophos에서 PDF 파일을 검사할 수 없는 '0x8004021A'로 표시하는 이유는 무엇입니까?

mail_logs에서 다음과 유사한 PDF 파일에 대해 UNSCANNABLE 표시가 트리거됩니다.

Tue Aug 19 09:08:59 2014 Info: MID 134 interim AV verdict
using Sophos UNSCANNABLE
Tue Aug 19 09:08:59 2014 Info: MID 134 antivirus unscannable
'0x8004021a' myexample.PDF

0x8004021A 오류는 파일이 손상되었거나 PDF 사양을 따르지 않음을 나타냅니다. 타사 애플리케이션에서 생성된 파일에 대해 종종 발생합니다. PDF 문서는 Acrobat Reader에서 계속 볼 수 있습니다. 손상 또는 불일치로 인해 Sophos Anti-Virus 엔진은 파일이 바이러스 없는 상태임을 보증할 수 없으므로 해당 파일을 검사할 수 없습니다.

Sophos가 PDF를 스캔할 수 있도록 다음과 같은 안티바이러스 구성 해결 방법을 구성할 수 있습니다.

myesa.local> antivirusconfig


Choose the operation you want to perform:
- SOPHOS - Configure Sophos Anti-Virus.
- MCAFEE - Configure McAfee Anti-Virus.
[]> sophos

Sophos Anti-Virus: Enabled


Choose the operation you want to perform:
- SETUP - Configure Sophos Anti-Virus.
[]> pdf

Unscannable PDF files are currently reported as unscannable.

Report unscannable PDFs as clean? [N]> y

Sophos Anti-Virus: Enabled

참고: pdf 명령은 antivirusconfig 내의 숨겨진 하위 명령입니다.

commit을 사용하여 컨피그레이션의 변경 사항을 커밋합니다.

이 옵션으로 설정한 판정 'clean'은 검사할 수 없는 것으로 플래그가 지정되는 PDF만 참조합니다. Sophos는 여전히 문서에서 바이러스를 스캔하고 그에 따라 플래그를 지정합니다.

관련 정보

• Cisco Email Security Appliance − 엔드 유저 가이드
• 기술 지원 및 문서 − Cisco Systems