Introdução
Este documento descreve os erros de verificação do Sophos Anti-virus que podem ocorrer com arquivos PDF através do Cisco Email Security Appliance (ESA).
Por que o Sophos marca um arquivo PDF como não verificável '0x8004021A'?
A partir de mail_logs, uma indicação de UNSCANNABLE é acionada em arquivos PDF semelhantes aos seguintes:
Tue Aug 19 09:08:59 2014 Info: MID 134 interim AV verdict
using Sophos UNSCANNABLE
Tue Aug 19 09:08:59 2014 Info: MID 134 antivirus unscannable
'0x8004021a' myexample.PDF
O erro 0x8004021A indica que o arquivo foi corrompido ou não está em conformidade com as especificações do PDF. Isso geralmente acontece com arquivos criados por aplicativos de terceiros. O documento PDF ainda pode estar visível no Acrobat Reader. Como resultado da corrupção ou inconsistência, o mecanismo antivírus Sophos não pode garantir que o arquivo esteja sem vírus e, portanto, não pode examiná-lo.
Para permitir que o Sophos digitalize o PDF, a seguinte solução alternativa para antivirusconfig pode ser configurada:
myesa.local> antivirusconfig
Choose the operation you want to perform:
- SOPHOS - Configure Sophos Anti-Virus.
- MCAFEE - Configure McAfee Anti-Virus.
[]> sophos
Sophos Anti-Virus: Enabled
Choose the operation you want to perform:
- SETUP - Configure Sophos Anti-Virus.
[]> pdf
Unscannable PDF files are currently reported as unscannable.
Report unscannable PDFs as clean? [N]> y
Sophos Anti-Virus: Enabled
Observação: o comando pdf é um subcomando oculto em antivirusconfig.
Confirme as alterações em sua configuração com commit.
O veredito 'limpo' definido com essa opção se refere apenas ao PDF sendo sinalizado como não verificável. O Sophos ainda continuará a varredura do documento em busca de vírus e o sinalizará adequadamente.
Informações Relacionadas
Feedback