Inleiding
Dit document beschrijft antivirusscanfouten van Sophos die mogelijk met PDF-bestanden optreden via de Cisco Email Security Applicatie (ESA).
Waarom geeft Sophos een PDF-bestand aan dat niet kan worden gescand met '0x8004021A'?
Vanuit de mail_logs wordt een indicatie van UNSCANNABLE gestart tegen PDF-bestanden die lijken op de volgende:
Tue Aug 19 09:08:59 2014 Info: MID 134 interim AV verdict
using Sophos UNSCANNABLE
Tue Aug 19 09:08:59 2014 Info: MID 134 antivirus unscannable
'0x8004021a' myexample.PDF
De fout 0x8004021A geeft aan dat het bestand beschadigd is of niet voldoet aan de PDF-specificaties. Dit gebeurt vaak voor bestanden die worden gemaakt door applicaties van derden. Het PDF-document kan nog steeds worden weergegeven in Acrobat Reader. Als gevolg van de corruptie of inconsistentie kan de Sophos Anti-Virus engine niet garanderen dat het bestand virusvrij is en kan het daarom niet scannen.
Om Sophos toe te staan om PDF te scannen, kan de volgende tijdelijke oplossing voor antivirusconfiguratie worden geconfigureerd:
myesa.local> antivirusconfig
Choose the operation you want to perform:
- SOPHOS - Configure Sophos Anti-Virus.
- MCAFEE - Configure McAfee Anti-Virus.
[]> sophos
Sophos Anti-Virus: Enabled
Choose the operation you want to perform:
- SETUP - Configure Sophos Anti-Virus.
[]> pdf
Unscannable PDF files are currently reported as unscannable.
Report unscannable PDFs as clean? [N]> y
Sophos Anti-Virus: Enabled
Opmerking: De pdf commando is een verborgen sub-commando binnen antivirusconfiguratie.
Breng de veranderingen in uw configuratie met commit aan.
Het vonnis 'clean' dat u met deze optie instelt, verwijst alleen naar de PDF die gemarkeerd wordt als niet-scannbaar. Sophos blijft het document scannen op virussen en markeert het als volgt.
Gerelateerde informatie
Feedback