Question
Pourquoi mon rapport de type de virus affiche-t-il un nombre d'instances de virus inférieur à mon rapport récapitulatif de courrier ?
Réponse
Le rapport Type de virus sur l'appliance de sécurité de la messagerie Cisco (ESA) ou l'appliance de gestion de la sécurité Cisco (SMA) indique un nombre d'instances de virus inférieur au rapport récapitulatif de la messagerie.
Exemple : le rapport sur les types de virus répertorie un total de trois virus, tandis que le rapport de synthèse des messages affiche 103 instances de virus.
La différence dans les rapports est causée par les listes de rapports de type de virus (comme le nom l'indique) qui signalent les noms réels des virus trouvés par le moteur antivirus, tandis que le rapport de synthèse des messages compte également les événements suivants comme 'virus' :
- Message AV réparé
- Message crypté AV abandonné/mis en quarantaine
- Message antivirus non analysable abandonné/mis en quarantaine
Ainsi, le Rapport de synthèse des courriers affiche également les messages qui ne contiennent pas de virus réel (afin qu'il soit admissible au rapport de type de virus), car ils n'ont pas été marqués comme des messages propres par le moteur antivirus.