目錄

簡介

為什麼Sophos會將PDF檔案標籤為不可掃描的「08004021-A」？

相關資訊

簡介

本文檔介紹通過思科郵件安全裝置(ESA)的PDF檔案可能發生的Sophos防病毒掃描錯誤。

為什麼Sophos會將PDF檔案標籤為不可掃描的「08004021-A」？

從mail_logs中，將對PDF檔案觸發一個UNSCANNABLE指示，類似於以下內容：

Tue Aug 19 09:08:59 2014 Info: MID 134 interim AV verdict

using Sophos UNSCANNABLE

Tue Aug 19 09:08:59 2014 Info: MID 134 antivirus unscannable

'0x8004021a' myexample.PDF

0x8004021A錯誤表示檔案已損毀或不符合PDF規範。由第三方應用程式建立的檔案經常會發生這種情況。PDF文檔可能仍可在Acrobat Reader中檢視。由於損壞或不一致，Sophos防病毒引擎無法保證檔案無病毒，因此無法對其進行掃描。

要允許Sophos掃描PDF，可以配置antivirusconfig的以下解決方法：

myesa.local> antivirusconfig

Choose the operation you want to perform:

- SOPHOS - Configure Sophos Anti-Virus.

- MCAFEE - Configure McAfee Anti-Virus.

[]> sophos

Sophos Anti-Virus: Enabled

Choose the operation you want to perform:

- SETUP - Configure Sophos Anti-Virus.

[]> pdf

Unscannable PDF files are currently reported as unscannable.

Report unscannable PDFs as clean? [N]> y

Sophos Anti-Virus: Enabled

註:pdf命令是antivirusconfig中的隱藏子命令。

使用commit將更改提交到您的配置。

使用此選項設定的判定結果「clean」僅指標籤為不可掃描的PDF。Sophos仍會繼續掃描文檔中的病毒，並對其進行相應標籤。

相關資訊

- Cisco Email Security Appliance — 最終使用手冊

- 技術支援與文件 - Cisco Systems