Pregunta:
¿Sophos Anti-Virus trata los documentos de Microsoft Office protegidos con contraseña como cifrados?
Respuesta:
Sí, para la mayoría de los tipos de archivos de Microsoft Office, Sophos Anti-Virus detecta que el archivo contiene partes cifradas.
Sin embargo, Sophos Anti-Virus escaneará cualquier cosa que se le haya dado, independientemente de si piensa que está encriptado o no. Analizará los mensajes 'cifrados' lo mejor posible. Por ejemplo, un mensaje puede tener muchas partes o adjuntos, sólo algunas de las cuales no se pueden analizar o cifrar.
El escaneo de Sophos Anti-Virus considera que cualquier mensaje o archivo adjunto protegido mediante contraseña está "cifrado". El motor Sophos no intenta identificar los mensajes que están cifrados con PGP o S/MIME.
El explorador antivirus buscará patrones de virus, pero si la parte del virus se ha cifrado, el virus puede o no coincidir con cualquier patrón de virus conocido. Por lo tanto, es prudente tratar los mensajes cifrados con precaución y volver a analizar en el escritorio donde es posible el descifrado.
Si tiene una política para permitir que los mensajes cifrados pasen a la red de correo electrónico, es posible que desee etiquetar las líneas del asunto para que los destinatarios sepan que el mensaje no se ha escaneado completamente. Una alternativa a pasar estos mensajes es ponerlos en cuarentena en una cuarentena del sistema.
Comentarios