Inhalt

Einführung

Warum kennzeichnet Sophos eine PDF-Datei, die nicht gescannt werden kann, als '0x8004021A'?

Zugehörige Informationen

Einführung

Dieses Dokument beschreibt Sophos Anti-Virus-Scanfehler, die bei PDF-Dateien über die Cisco Email Security Appliance (ESA) auftreten können.

Warum kennzeichnet Sophos eine PDF-Datei, die nicht gescannt werden kann, als '0x8004021A'?

Aus den mail_logs wird eine Anzeige von UNSCANNABLE für PDF-Dateien ausgelöst, die dem Folgenden ähnelt:

Tue Aug 19 09:08:59 2014 Info: MID 134 interim AV verdict

using Sophos UNSCANNABLE

Tue Aug 19 09:08:59 2014 Info: MID 134 antivirus unscannable

'0x8004021a' myexample.PDF

Der Fehler 0x8004021A weist darauf hin, dass die Datei beschädigt war oder nicht den PDF-Spezifikationen entspricht. Dies geschieht häufig bei Dateien, die von Drittanbieteranwendungen erstellt wurden. Das PDF-Dokument kann noch im Acrobat Reader angezeigt werden. Aufgrund von Korruption oder Inkonsistenz kann die Sophos Anti-Virus-Engine nicht garantieren, dass die Datei virenfrei ist, und kann sie daher nicht scannen.

Damit Sophos die PDF-Datei scannen kann, kann die folgende antivirusconfig konfiguriert werden:

myesa.local> antivirusconfig

Choose the operation you want to perform:

- SOPHOS - Configure Sophos Anti-Virus.

- MCAFEE - Configure McAfee Anti-Virus.

[]> sophos

Sophos Anti-Virus: Enabled

Choose the operation you want to perform:

- SETUP - Configure Sophos Anti-Virus.

[]> pdf

Unscannable PDF files are currently reported as unscannable.

Report unscannable PDFs as clean? [N]> y

Sophos Anti-Virus: Enabled

Hinweis: Der pdf-Befehl ist ein ausgeblendeter Unterbefehl in antivirusconfig.

Bestätigen Sie die Änderungen an Ihrer Konfiguration mit Commit.

Das Urteil 'clean', das Sie mit dieser Option festgelegt haben, bezieht sich nur auf die als unscannbar markierte PDF-Datei. Sophos scannt das Dokument weiterhin auf Viren und markiert es entsprechend.

Zugehörige Informationen

- Cisco Email Security Appliance - Benutzerhandbücher

- Technischer Support und Dokumentation - Cisco Systems