Perguntas frequentes sobre o ESA: o que devo fazer quando receber um alerta com um código de erro do antivírus Sophos no ESA?

Introdução

Este documento descreve o significado dos códigos de erro do mecanismo antivírus Sophos no Cisco Email Security Appliance (ESA).

O que devo fazer quando receber um alerta com um código de erro de antivírus Sophos no ESA?

O AsyncOS gera um alerta com um código de erro sempre que o mecanismo Sophos Anti-Virus falha ao verificar uma mensagem de email.  Cada código indica uma condição de erro específica, como:

• 0x8004020F - A mensagem tinha um formato desconhecido e, portanto, não era verificável.
  
  
• 0x8004021A - A mensagem está em um formato que não pode ser verificado.
  
  
• 0x8007000E - A mensagem provavelmente era muito grande ou continha muitos itens aninhados, e o scanner ficou sem memória antes de concluir a digitalização. Isso provavelmente ocorreu quando o dispositivo estava sob carga pesada.
  
  
• 0x80040210 - O mecanismo de varredura não pôde abrir a mensagem e, portanto, ela não pôde ser verificada.

Em cada um desses casos, é importante perceber que a mensagem foi digitalizada usando a opção Mensagens não verificáveis que foi aplicada a essa mensagem, conforme determinado pela Política de e-mails recebidos ou enviados que correspondeu à mensagem.

Dependendo da sua política, várias ações diferentes podem ter ocorrido. Talvez você queira revisar sua política em busca de mensagens não verificáveis para garantir que ela seja apropriada para seu site. 

Se você puder identificar e encaminhar a mensagem, o Suporte ao cliente da Cisco estaria interessado em revisar o formato. O sistema não salva automaticamente essas mensagens, portanto, normalmente, a forma de coletá-las é ativar a ação Arquivar nas configurações de Mensagens Não Verificáveis para registrar essas mensagens em um arquivo que possa ser recuperado e revisado.

Se você tiver uma mensagem para enviar, entre em contato com o Suporte ao cliente da Cisco.