Question :
Sophos Anti-Virus traite-t-il les documents Microsoft Office protégés par mot de passe comme chiffrés ?
Réponse :
Oui, pour la plupart des types de fichiers Microsoft Office, Sophos Anti-Virus détecte que le fichier contient des parties chiffrées.
Cependant, Sophos Anti-Virus scanne tout ce qui lui est donné, qu'il pense être chiffré ou non. Il scanne les messages 'chiffrés' au mieux de ses capacités. Par exemple, un message peut contenir de nombreuses pièces ou pièces jointes, dont certaines sont inanalysables ou chiffrées.
L'analyse antivirus Sophos considère tout message ou pièce jointe protégé par mot de passe comme étant « chiffré ». Le moteur Sophos ne tente pas d'identifier les messages chiffrés PGP ou S/MIME.
L'analyseur antivirus recherchera les modèles de virus, mais si la partie virale a été cryptée, le virus peut correspondre ou non à des modèles de virus connus. Par conséquent, il est prudent de traiter les messages chiffrés avec prudence et de les réanalyser sur le bureau où le déchiffrement est possible.
Si vous disposez d'une stratégie permettant aux messages chiffrés de passer dans le réseau de messagerie, vous pouvez marquer les lignes d'objet de sorte que les destinataires sachent que le message n'a pas été entièrement analysé. Une alternative au passage de ces messages est de les mettre en quarantaine dans une quarantaine système.
Commentaires