安全 : Cisco IronPort Email 安全设备

Sophos防病毒是否对待密码保护的微软办公软件文档如加密?

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

贡献用杰奎琳佛莱明和斯蒂芬贝尔, Cisco TAC工程师。

问题:

Sophos防病毒是否对待密码保护的微软办公软件文档如加密?

答案:

是,多数微软办公软件文件类型的, Sophos防病毒检测文件包含已加密零件。

然而, Sophos防病毒将扫描任何东西给对它,不管是否认为加密。 它将扫描‘最大能力加密’消息。例如,消息可能有许多零件或附件,只有一些unscannable或已加密。

Sophos抗病毒扫描考虑是保护的密码“已加密的所有消息或附件”。Sophos引擎不尝试识别是加密的PGP或S/MIME的消息。

抗病毒扫描仪将寻找病毒模式,但是,如果病毒部分加密,病毒可能或可能不匹配任何已知病毒模式。所以要谨慎地小心地对待加密的消息和重新扫描在解密是可能的桌面。

如果有允许一项的策略加密的消息通过通过到电子邮件网络,您可以要标记标题栏,以便收件人知道消息完全未被扫描。对通过这些消息的一替代方案通过是检疫他们在系统检疫。


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 118104