Introduzione
Questo documento descrive gli errori di scansione antivirus Sophos che possono verificarsi con i file PDF tramite Cisco Email Security Appliance (ESA).
Perché Sophos contrassegna un file PDF come non scansionabile '0x8004021A'?
Dai log di posta, viene attivata l'indicazione UNSCANNABLE per i file PDF simili a quanto riportato di seguito:
Tue Aug 19 09:08:59 2014 Info: MID 134 interim AV verdict
using Sophos UNSCANNABLE
Tue Aug 19 09:08:59 2014 Info: MID 134 antivirus unscannable
'0x8004021a' myexample.PDF
L'errore 0x8004021A indica che il file è danneggiato o non conforme alle specifiche PDF. Questo accade spesso per i file creati da applicazioni di terze parti. Il documento PDF potrebbe essere ancora visualizzabile in Acrobat Reader. A causa del danneggiamento o dell'incoerenza, il motore antivirus Sophos non può garantire che il file sia privo di virus e quindi non può eseguirne la scansione.
Per consentire a Sophos di eseguire la scansione del PDF, è possibile configurare la seguente soluzione alternativa a antivirusconfig:
myesa.local> antivirusconfig
Choose the operation you want to perform:
- SOPHOS - Configure Sophos Anti-Virus.
- MCAFEE - Configure McAfee Anti-Virus.
[]> sophos
Sophos Anti-Virus: Enabled
Choose the operation you want to perform:
- SETUP - Configure Sophos Anti-Virus.
[]> pdf
Unscannable PDF files are currently reported as unscannable.
Report unscannable PDFs as clean? [N]> y
Sophos Anti-Virus: Enabled
Nota: il comando pdf è un sottocomando nascosto di antivirusconfig.
Eseguire il commit delle modifiche apportate alla configurazione con il commit.
Il verdetto 'pulita' impostato con questa opzione fa riferimento solo al PDF contrassegnato come non scansionabile. Sophos continuerà comunque a eseguire la ricerca di virus nel documento e lo contrassegnerà di conseguenza.
Informazioni correlate
Feedback