Seguridad : Cisco Email Security Appliance

¿Por qué Sophos marca un archivo PDF '0x8004021A unscannable?

18 Octubre 2015 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios

Introducción

Este documento describe los errores de la exploración de los contras virus de Sophos que pueden ocurrir con los archivos en PDF a través del dispositivo de seguridad del correo electrónico de Cisco (ESA).

Contribuido por Jackie Fleming y Roberto Sherwin, ingenieros de Cisco TAC.

¿Por qué Sophos marca un archivo PDF '0x8004021A unscannable?

De los mail_logs, una indicación de UNSCANNABLE se acciona contra los archivos en PDF similares al siguiente:

Tue Aug 19 09:08:59 2014 Info: MID 134 interim AV verdict
using Sophos UNSCANNABLE
Tue Aug 19 09:08:59 2014 Info: MID 134 antivirus unscannable
'0x8004021a' myexample.PDF

El error 0x8004021A indica que el archivo era corrupto o no se ajusta a las especificaciones PDF. Esto sucede a menudo para los archivos creados por las aplicaciones de terceros. El documento en PDF puede todavía ser viewable en Acrobat Reader. Como resultado de la corrupción o de la inconsistencia, el motor antivirus de Sophos no puede garantizar que el archivo es sin virus, y por lo tanto no puede analizarlo.

Para permitir que Sophos analice el PDF, la solución alternativa siguiente al antivirusconfig puede ser configurada:

myesa.local> antivirusconfig


Choose the operation you want to perform:
- SOPHOS - Configure Sophos Anti-Virus.
- MCAFEE - Configure McAfee Anti-Virus.
[]> sophos

Sophos Anti-Virus: Enabled


Choose the operation you want to perform:
- SETUP - Configure Sophos Anti-Virus.
[]> pdf

Unscannable PDF files are currently reported as unscannable.

Report unscannable PDFs as clean? [N]> y

Sophos Anti-Virus: Enabled

Nota: El comando pdf es un submandato ocultado dentro del antivirusconfig.

Confíe los cambios a su configuración con el cometer.

El veredicto “limpia” ese usted fijó con esta opción refiere solamente al PDF que consigue señalado por medio de una bandera como unscannable. Sophos todavía continuará analizando el documento para los virus, y lo señala por medio de una bandera por consiguiente.

Información Relacionada


Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.


Document ID: 118373