简介
本文描述可能发生在PDF文件到思科电子邮件安全工具的Sophos抗病毒扫描错误(ESA)。
Sophos为什么指示PDF文件unscannable '0x8004021A ?
从mail_logs, UNSCANNABLE的征兆被触发PDF文件类似于以下:
Tue Aug 19 09:08:59 2014 Info: MID 134 interim AV verdict
using Sophos UNSCANNABLE
Tue Aug 19 09:08:59 2014 Info: MID 134 antivirus unscannable
'0x8004021a' myexample.PDF
0x8004021A错误表明文件损坏或不依照PDF规格。这为第三方应用程序创建的文件经常发生。PDF文件可能仍然是看得见在Acrobat Reader。由于损坏或不一致,抗病毒引擎不保证的Sophos文件是无病毒,并且不能扫描它。
要允许Sophos扫描PDF,以下应急方案到antivirusconfig可以配置:
myesa.local> antivirusconfig
Choose the operation you want to perform:
- SOPHOS - Configure Sophos Anti-Virus.
- MCAFEE - Configure McAfee Anti-Virus.
[]> sophos
Sophos Anti-Virus: Enabled
Choose the operation you want to perform:
- SETUP - Configure Sophos Anti-Virus.
[]> pdf
Unscannable PDF files are currently reported as unscannable.
Report unscannable PDFs as clean? [N]> y
Sophos Anti-Virus: Enabled
Note: pdf命令是在antivirusconfig内的一个隐藏的子命令。
确认对您的配置的更改与进行。
判决‘清洗’该您与此选项的集只是指获得的PDF标记如unscannable。Sophos将继续扫描病毒的本文,并且相应地标记它。
相关信息