簡介
本文檔介紹透過思科郵件安全裝置(ESA)的PDF檔案可能出現的Sophos防病毒掃描錯誤。
為什麼Sophos將PDF檔案標籤為不可掃描的「0x8004021A」？
在mail_logs中，會針對PDF檔案觸發UNSCANNABLE指示，如下所示：
Tue Aug 19 09:08:59 2014 Info: MID 134 interim AV verdict
using Sophos UNSCANNABLE
Tue Aug 19 09:08:59 2014 Info: MID 134 antivirus unscannable
'0x8004021a' myexample.PDF
0x8004021A錯誤表明檔案已損壞或不符合PDF規範。由第三方應用程式建立的檔案經常會發生這種情況。PDF檔案可能仍可在Acrobat Reader中檢視。由於損壞或不一致，Sophos防病毒引擎無法保證檔案無病毒，因此無法對其進行掃描。
要允許Sophos掃描PDF，可配置antivirusconfig的以下解決方法：
myesa.local> antivirusconfig
Choose the operation you want to perform:
- SOPHOS - Configure Sophos Anti-Virus.
- MCAFEE - Configure McAfee Anti-Virus.
[]> sophos
Sophos Anti-Virus: Enabled
Choose the operation you want to perform:
- SETUP - Configure Sophos Anti-Virus.
[]> pdf
Unscannable PDF files are currently reported as unscannable.
Report unscannable PDFs as clean? [N]> y
Sophos Anti-Virus: Enabled
注意： pdf命令是antivirusconfig中的隱藏子命令。
使用commit提交對配置所做的更改。
您使用此選項設定的判定結果「清除」僅指標籤為無法掃描的PDF。Sophos仍將繼續掃描文檔中的病毒，並相應地標籤該文檔。
相關資訊
意見