Introducción
Este documento describe los errores de escaneo de Sophos Anti-virus que pueden ocurrir con los archivos PDF a través del dispositivo de seguridad Cisco Email Security Appliance (ESA).
¿Por qué Sophos marca un archivo PDF no escaneable '0x8004021A'?
En mail_logs, se activa una indicación de UNSCANNABLE en los archivos PDF similar a la siguiente:
Tue Aug 19 09:08:59 2014 Info: MID 134 interim AV verdict
using Sophos UNSCANNABLE
Tue Aug 19 09:08:59 2014 Info: MID 134 antivirus unscannable
'0x8004021a' myexample.PDF
El error 0x8004021A indica que el archivo estaba dañado o no cumple con las especificaciones de PDF. Esto suele suceder con los archivos creados por aplicaciones de terceros. Es posible que el documento PDF siga estando visible en Acrobat Reader. Como resultado de la corrupción o incoherencia, el motor de Sophos Anti-Virus no puede garantizar que el archivo esté libre de virus y, por lo tanto, no puede analizarlo.
Para permitir que Sophos escanee el PDF, se puede configurar la siguiente solución alternativa para antivirusconfig:
myesa.local> antivirusconfig
Choose the operation you want to perform:
- SOPHOS - Configure Sophos Anti-Virus.
- MCAFEE - Configure McAfee Anti-Virus.
[]> sophos
Sophos Anti-Virus: Enabled
Choose the operation you want to perform:
- SETUP - Configure Sophos Anti-Virus.
[]> pdf
Unscannable PDF files are currently reported as unscannable.
Report unscannable PDFs as clean? [N]> y
Sophos Anti-Virus: Enabled
Nota: El comando pdf es un subcomando oculto dentro de antivirusconfig.
Realice los cambios en su configuración con commit.
El veredicto "limpio" que ha establecido con esta opción solo hace referencia a que el PDF se marcará como no escaneable. Sophos seguirá explorando el documento en busca de virus y lo marcará en consecuencia.
Información Relacionada
Comentarios