安全 : Cisco IronPort Email 安全设备

Sophos为什么指示一个PDF文件unscannable '0x8004021A ?

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

简介

本文描述可能发生在PDF文件到思科电子邮件安全工具的Sophos抗病毒扫描错误(ESA)。

贡献用杰基佛莱明和罗伯特Sherwin, Cisco TAC工程师。

Sophos为什么指示PDF文件unscannable '0x8004021A ?

从mail_logs, UNSCANNABLE的征兆被触发PDF文件类似于以下:

Tue Aug 19 09:08:59 2014 Info: MID 134 interim AV verdict
using Sophos UNSCANNABLE
Tue Aug 19 09:08:59 2014 Info: MID 134 antivirus unscannable
'0x8004021a' myexample.PDF

0x8004021A错误表明文件损坏或不依照PDF规格。这为第三方应用程序创建的文件经常发生。PDF文件可能仍然是看得见在Acrobat Reader。由于损坏或不一致,抗病毒引擎不保证的Sophos文件是无病毒,并且不能扫描它。

要允许Sophos扫描PDF,以下应急方案到antivirusconfig可以配置:

myesa.local> antivirusconfig


Choose the operation you want to perform:
- SOPHOS - Configure Sophos Anti-Virus.
- MCAFEE - Configure McAfee Anti-Virus.
[]> sophos

Sophos Anti-Virus: Enabled


Choose the operation you want to perform:
- SETUP - Configure Sophos Anti-Virus.
[]> pdf

Unscannable PDF files are currently reported as unscannable.

Report unscannable PDFs as clean? [N]> y

Sophos Anti-Virus: Enabled

注意: pdf命令是在antivirusconfig内的一个隐藏的子命令。

确认对您的配置的更改与进行

判决‘清洗’该您与此选项的集只是指获得的PDF标记如unscannable。Sophos将继续扫描病毒的本文,并且相应地标记它。

相关信息


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 118373