简介
本文档介绍通过思科邮件安全设备(ESA)的PDF文件可能出现的Sophos防病毒扫描错误。
为什么Sophos将PDF文件标记为不可扫描的“0x8004021A”？
从mail_logs中，将触发对以下PDF文件的UNSCANNABLE指示：
Tue Aug 19 09:08:59 2014 Info: MID 134 interim AV verdict
using Sophos UNSCANNABLE
Tue Aug 19 09:08:59 2014 Info: MID 134 antivirus unscannable
'0x8004021a' myexample.PDF
0x8004021A错误指示文件已损坏或不符合PDF规范。由第三方应用程序创建的文件经常会发生这种情况。PDF文档仍可在Acrobat Reader中查看。由于损坏或不一致，Sophos防病毒引擎无法保证文件无病毒，因此无法对其进行扫描。
要允许Sophos扫描PDF，可以配置antivirusconfig的以下解决方法：
myesa.local> antivirusconfig
Choose the operation you want to perform:
- SOPHOS - Configure Sophos Anti-Virus.
- MCAFEE - Configure McAfee Anti-Virus.
[]> sophos
Sophos Anti-Virus: Enabled
Choose the operation you want to perform:
- SETUP - Configure Sophos Anti-Virus.
[]> pdf
Unscannable PDF files are currently reported as unscannable.
Report unscannable PDFs as clean? [N]> y
Sophos Anti-Virus: Enabled
注意：pdf命令是antivirusconfig中的隐藏子命令。
使用commit将更改提交到配置。
使用此选项设置的判定“clean”仅指标记为不可扫描的PDF。Sophos仍将继续扫描文档中的病毒，并相应地对其进行标记。
相关信息
反馈