Introducción
Este documento describe los errores de la exploración del contra virus de Sophos que pueden ocurrir con los archivos en PDF a través del dispositivo de seguridad del correo electrónico de Cisco (ESA).
¿Por qué Sophos marca un archivo PDF '0x8004021A unscannable?
De los mail_logs, una indicación de UNSCANNABLE se acciona contra los archivos en PDF similares al siguiente:
Tue Aug 19 09:08:59 2014 Info: MID 134 interim AV verdict
using Sophos UNSCANNABLE
Tue Aug 19 09:08:59 2014 Info: MID 134 antivirus unscannable
'0x8004021a' myexample.PDF
El error 0x8004021A indica que el archivo era corrupto o no se ajusta a las especificaciones PDF. Esto sucede a menudo para los archivos creados por las aplicaciones de terceros. El documento en PDF puede todavía ser viewable en Acrobat Reader. Como resultado de la corrupción o de la inconsistencia, el motor antivirus de Sophos no puede garantizar que el archivo es sin virus, y por lo tanto no puede analizarlo.
Para permitir que Sophos analice el PDF, la solución alternativa siguiente al antivirusconfig puede ser configurada:
myesa.local> antivirusconfig
Choose the operation you want to perform:
- SOPHOS - Configure Sophos Anti-Virus.
- MCAFEE - Configure McAfee Anti-Virus.
[]> sophos
Sophos Anti-Virus: Enabled
Choose the operation you want to perform:
- SETUP - Configure Sophos Anti-Virus.
[]> pdf
Unscannable PDF files are currently reported as unscannable.
Report unscannable PDFs as clean? [N]> y
Sophos Anti-Virus: Enabled
Note: El comando pdf es un submandato ocultado dentro del antivirusconfig.
Confíe los cambios a su configuración con el cometer.
El veredicto “limpia” ese usted fijó con esta opción refiere solamente al PDF que consigue señalado por medio de una bandera como unscannable. Sophos todavía continuará analizando el documento para los virus, y lo señala por medio de una bandera por consiguiente.
Información Relacionada
Comentarios