はじめに
このドキュメントでは、Cisco E メール セキュリティ アプライアンス(ESA)を介して PDF ファイルで発生する可能性のある Sophos ウイルス対策スキャン エラーについて説明します。
Sophos が PDF ファイルにスキャン不能を示す「0x8004021A」のマークを付けるのはなぜですか。
mail_logs には、PDF ファイルが UNSCANNABLE であることが次のように示されます。
Tue Aug 19 09:08:59 2014 Info: MID 134 interim AV verdict
using Sophos UNSCANNABLE
Tue Aug 19 09:08:59 2014 Info: MID 134 antivirus unscannable
'0x8004021a' myexample.PDF
0x8004021A エラーは、ファイルが破損したか、PDF 仕様に準拠していないことを示します。これは多くの場合、サードパーティ アプリケーションで作成されたファイルにおいて発生します。PDF 文書は引き続き Acrobat Reader で表示できる可能性があります。破損や不整合が生じた結果、Sophos ウイルス対策エンジンは、ファイルがウィルスフリーであることを保証できなくなり、スキャンできなくなります。
Sophos で PDF をスキャンできるようにするには、antivirusconfig に対する次の回避策を設定できます。
myesa.local> antivirusconfig
Choose the operation you want to perform:
- SOPHOS - Configure Sophos Anti-Virus.
- MCAFEE - Configure McAfee Anti-Virus.
[]> sophos
Sophos Anti-Virus: Enabled
Choose the operation you want to perform:
- SETUP - Configure Sophos Anti-Virus.
[]> pdf
Unscannable PDF files are currently reported as unscannable.
Report unscannable PDFs as clean? [N]> y
Sophos Anti-Virus: Enabled
注:pdfコマンドは、antivirusconfig内の非表示のサブコマンドです。
commit を使用して、現在の構成に変更をコミットします。
このオプションで設定する判定「clean」は、スキャン不能のフラグが立てられる PDF のみを参照します。Sophos は引き続き、ドキュメントにウイルスがないかスキャンし、それに応じてフラグを付けます。
関連情報