소개
이 문서에서는 Cisco ESA(Email Security Appliance)를 통해 PDF 파일에서 발생할 수 있는 Sophos Anti-virus 검사 오류에 대해 설명합니다.
Sophos가 검사할 수 없는 '0x8004021A' PDF 파일을 표시하는 이유는 무엇입니까?
mail_logs에서 다음과 유사한 PDF 파일에 대해 UNSCANNABLE 표시가 트리거됩니다.
Tue Aug 19 09:08:59 2014 Info: MID 134 interim AV verdict
using Sophos UNSCANNABLE
Tue Aug 19 09:08:59 2014 Info: MID 134 antivirus unscannable
'0x8004021a' myexample.PDF
0x8004021A 오류는 파일이 손상되었거나 PDF 사양에 맞지 않음을 나타냅니다.이는 서드파티 애플리케이션에서 생성된 파일에 종종 발생합니다.PDF 문서는 Acrobat Reader에서 볼 수 있습니다.손상 또는 불일치로 인해 Sophos Anti-Virus 엔진은 파일이 바이러스가 없는 파일임을 보장할 수 없으므로 스캔할 수 없습니다.
Sophos가 PDF를 스캔하도록 허용하려면 다음과 같이 antivirusconfig를 구성할 수 있습니다.
myesa.local> antivirusconfig
Choose the operation you want to perform:
- SOPHOS - Configure Sophos Anti-Virus.
- MCAFEE - Configure McAfee Anti-Virus.
[]> sophos
Sophos Anti-Virus: Enabled
Choose the operation you want to perform:
- SETUP - Configure Sophos Anti-Virus.
[]> pdf
Unscannable PDF files are currently reported as unscannable.
Report unscannable PDFs as clean? [N]> y
Sophos Anti-Virus: Enabled
참고: pdf 명령은 antivirusconfig 내에서 숨겨진 하위 명령입니다.
커밋을 사용하여 컨피그레이션에 변경 사항을 커밋합니다.
이 옵션으로 설정한 판정 'clean'은 검사 불가능으로 플래그가 지정된 PDF만 참조합니다.Sophos는 여전히 문서를 계속 스캔하여 바이러스에 맞게 플래그를 지정합니다.
관련 정보
피드백