目次

はじめに

Sophos が PDF ファイルにスキャン不能を示す「0x8004021A」のマークを付けるのはなぜですか。

関連情報

概要

このドキュメントでは、Cisco E メール セキュリティ アプライアンス（ESA）を介して PDF ファイルで発生する可能性のある Sophos ウイルス対策スキャン エラーについて説明します。

Sophos で PDF ファイルがスキャン不能「0x8004021A」とマークされるのはなぜですか。

mail_logs には、PDF ファイルが UNSCANNABLE であることが次のように示されます。

Tue Aug 19 09:08:59 2014 Info: MID 134 interim AV verdict

using Sophos UNSCANNABLE

Tue Aug 19 09:08:59 2014 Info: MID 134 antivirus unscannable

'0x8004021a' myexample.PDF

0x8004021A エラーは、ファイルが破損したか、PDF 仕様に準拠していないことを示します。 これは多くの場合、サードパーティ アプリケーションで作成されたファイルにおいて発生します。 PDF 文書は引き続き Acrobat Reader で表示できる可能性があります。 破損や不整合が生じた結果、Sophos ウイルス対策エンジンは、ファイルがウィルスフリーであることを保証できなくなり、スキャンできなくなります。

Sophos で PDF をスキャンできるようにするには、antivirusconfig に対する次の回避策を設定できます。

myesa.local> antivirusconfig

Choose the operation you want to perform:

- SOPHOS - Configure Sophos Anti-Virus.

- MCAFEE - Configure McAfee Anti-Virus.

[]> sophos

Sophos Anti-Virus: Enabled

Choose the operation you want to perform:

- SETUP - Configure Sophos Anti-Virus.

[]> pdf

Unscannable PDF files are currently reported as unscannable.

Report unscannable PDFs as clean? [N]> y

Sophos Anti-Virus: Enabled

注: pdf コマンドは、antivirusconfig 内の非表示のサブコマンドです。

commit を使用して、現在の構成に変更をコミットします。

このオプションで設定する判定「clean」は、スキャン不能のフラグが立てられる PDF のみを参照します。 Sophos は引き続き、ドキュメントにウイルスがないかスキャンし、それに応じてフラグを付けます。

関連情報

- Cisco 電子メール セキュリティ アプライアンス - エンド ユーザ ガイド

- テクニカル サポートとドキュメント – Cisco Systems