+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Информация о вирусе: Heuristics.Encrypted.PDF, Proxmox Mail Gateway

Philipp

Guest

08.11.2011 17:27:00

Всем привет! У нас постоянно возникают проблемы с тем, что письма блокируются правилом (анти)вируса. Соответствующее правило: Block Viruses. Получатель: user@domain.de. Действие: блокировать сообщение. Действие: уведомить __ADMIN__. Информация о вирусе: Heuristics.Encrypted.PDF. Отправители подобных PDF утверждают, что не использовали никакие пароли и не применяли шифрование. Что здесь происходит? Как можно внести домен отправителя в белый список, не отключая правило по вирусам? Похоже, это ложное срабатывание одного из двух антивирусных сканеров (здесь используется дополнение AVIRA). Буду очень признателен за любые подсказки, Филипп.

Philipp Guest	#2 0 29.11.2011 16:12:00 Привет, Том, для меня это нормально — как временное решение это нас устраивает. Спасибо за обходной путь, теперь будем ждать хотфикс. С уважением, Филипп

tom Guest	#3 0 01.12.2011 10:48:00 Хотфикс доступен, пожалуйста, протестируйте. http://www.proxmox.com/downloads/mail-gateway/servicepacks-and-hotfixes/106-hotfix2-6-5150

haiberg Guest	#4 0 01.12.2011 11:39:00 Привет, Том, большое спасибо за такую быструю обнову! Я только что установил этот патч. Сообщу, если «проблема» повторится. С наилучшими пожеланиями, Кристиан

haiberg Guest	#5 0 09.12.2011 11:10:00 Думаю, проблема решена. За последние 7 дней у нас не было уведомлений Heuristics.Encrypted.PDF. Ещё раз спасибо за быструю помощь! С уважением, Кристиан

skbj329 Guest	#6 0 29.05.2012 16:48:00 Я совершаю ту же ошибку, и это иногда вызывает стресс. Кому-то еще нужны другие примеры? Ваш "общий" clamav в версиях 0.97_2 и 0.97_3 так и не обнаружил никакого вредоносного ПО в этих PDF-файлах.

Felton Image Guest	#7 0 14.01.2013 09:03:00 Проблема, о которой вы говорили, кажется довольно сложной, у меня возникли некоторые вопросы по конвертации PDF.

haiberg Guest	#8 0 29.11.2011 09:44:00 Привет, у меня такая же проблема, и это очень раздражает. Нужны ещё примеры? Обычный clamav версий 0.97_2 и 0.97_3 не нашёл никаких вирусов в этих PDF-файлах. С наилучшими пожеланиями, Кристиан

tom Guest	#9 0 29.11.2011 11:03:00 Пожалуйста, отключите следующую опцию ClamAV: "Configuration/Virus Detector/Options: Block encrypted archives".

haiberg

Guest

#10

29.11.2011 12:03:00

Привет, Том, спасибо за ответ. Извини, но для нас это не решение. Наши клиенты хотят именно эту опцию (Блокировать зашифрованные архивы)! Кстати, PDF — это не архив и к тому же не зашифрованный. Сейчас мы используем карантин для вирусов, но это всего лишь временная мера. Эта проблема нерешаема или вы просто над ней работаете? С наилучшими пожеланиями, Кристиан

Philipp

Guest

#11

29.11.2011 13:47:00

Это совсем не решение для нас. Не блокировать зашифрованные архивы — это очень серьёзная дыра в настройках антивирусного шлюза. Раньше мы делали «исключения» для особых пользователей, которые достаточно умны, чтобы разобраться с потенциально заражённым вложением. Если мы снесём этот защитный барьер, как предложено, это недопустимо. С уважением, Филипп

tom Guest	#12 0 29.11.2011 15:52:00 Да, это не решение, я просто выложил временный обход. Обновление/патч появится как можно скорее.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры