Frage:
Behandelt Sophos Anti-Virus kennwortgeschützte Microsoft Office-Dokumente als verschlüsselt?
Antwort:
Ja, bei den meisten Microsoft Office-Dateitypen erkennt Sophos Anti-Virus, dass die Datei verschlüsselte Teile enthält.
Sophos Anti-Virus prüft jedoch alles, was ihm übergeben wird, unabhängig davon, ob es denkt, dass es verschlüsselt ist oder nicht. Sie scannt "verschlüsselte" Nachrichten nach bestem Wissen. Beispielsweise kann eine Nachricht viele Teile oder Anlagen enthalten, von denen nur einige nicht scannbar oder verschlüsselt sind.
Bei der Sophos Anti-Virus-Prüfung werden Nachrichten oder Anlagen berücksichtigt, die kennwortgeschützt sind und "verschlüsselt" sind. Die Sophos-Engine versucht nicht, PGP- oder S/MIME-verschlüsselte Nachrichten zu identifizieren.
Der Antivirus-Scanner sucht nach Virusmustern, doch wenn der Virenanteil verschlüsselt wurde, kann der Virus mit bekannten Virusmustern übereinstimmen. Daher ist es ratsam, verschlüsselte Nachrichten mit Vorsicht zu behandeln und erneut auf dem Desktop zu scannen, wo Entschlüsselung möglich ist.
Wenn Sie über eine Richtlinie verfügen, mit der verschlüsselte Nachrichten in das E-Mail-Netzwerk übertragen werden können, sollten Sie die Betreffzeilen markieren, damit die Empfänger wissen, dass die Nachricht nicht vollständig gescannt wurde. Eine Alternative zur Weiterleitung dieser Nachrichten besteht darin, sie in einer Systemquarantäne zu isolieren.