Pregunta
¿Por qué mi informe de tipos de virus muestra un número menor de instancias de virus que mi informe de resumen de correo?
Respuesta
El informe Tipo de virus en Cisco Email Security Appliance (ESA) o Cisco Security Management Appliance (SMA) muestra un número menor de instancias de virus que el informe de resumen de correo.
Ejemplo: el informe sobre tipos de virus muestra un total de tres virus, mientras que el informe de resumen de correo muestra 103 instancias de virus.
La diferencia en la generación de informes se debe a que las listas de informes de tipos de virus (como el nombre indica) notifican los nombres reales de los virus encontrados por el motor antivirus, mientras que el informe de resumen de correo también cuenta los siguientes eventos como "virus":
- mensaje AV reparado
- Mensaje cifrado AV que se descarta/pone en cuarentena
- Mensaje AV no escaneable que se descarta/se pone en cuarentena
Por lo tanto, el Informe de resumen de correo también enumera los mensajes que no contienen un virus real (de modo que calificaría para el informe de tipo de virus), ya que no fueron marcados como mensajes limpios por el motor antivirus.