Einleitung
In diesem Dokument werden die Sophos Anti-Virus-Scanfehler beschrieben, die bei PDF-Dateien über die Cisco Email Security Appliance (ESA) auftreten können.
Warum markiert Sophos eine PDF-Datei als nicht scanbar "0x8004021A"?
Aus den mail_logs wird ein Hinweis auf UNSCANNABLE gegen PDF-Dateien ausgelöst, ähnlich wie:
Tue Aug 19 09:08:59 2014 Info: MID 134 interim AV verdict
using Sophos UNSCANNABLE
Tue Aug 19 09:08:59 2014 Info: MID 134 antivirus unscannable
'0x8004021a' myexample.PDF
Der 0x8004021A-Fehler weist darauf hin, dass die Datei beschädigt war oder nicht den PDF-Spezifikationen entspricht. Dies geschieht häufig bei Dateien, die von Drittanbieteranwendungen erstellt wurden. Das PDF-Dokument kann weiterhin im Acrobat Reader angezeigt werden. Aufgrund der Beschädigung oder Inkonsistenz kann die Sophos Anti-Virus-Engine nicht garantieren, dass die Datei virenfrei ist, und kann sie daher nicht scannen.
Um Sophos das Scannen der PDF zu ermöglichen, kann die folgende Problemumgehung für antivirusconfig konfiguriert werden:
myesa.local> antivirusconfig
Choose the operation you want to perform:
- SOPHOS - Configure Sophos Anti-Virus.
- MCAFEE - Configure McAfee Anti-Virus.
[]> sophos
Sophos Anti-Virus: Enabled
Choose the operation you want to perform:
- SETUP - Configure Sophos Anti-Virus.
[]> pdf
Unscannable PDF files are currently reported as unscannable.
Report unscannable PDFs as clean? [N]> y
Sophos Anti-Virus: Enabled
Hinweis: Der Befehl pdf ist ein versteckter Unterbefehl in antivirusconfig.
Bestätigen Sie die Änderungen an Ihrer Konfiguration mit commit.
Das Urteil 'clean', das Sie mit dieser Option setzen, bezieht sich nur darauf, dass die PDF-Datei als nicht scannbar gekennzeichnet wird. Sophos scannt das Dokument weiterhin nach Viren und markiert es entsprechend.
Zugehörige Informationen
Feedback