目录

简介

Sophos为什么指示一个PDF文件unscannable '0x8004021A ？

相关信息

简介

本文描述可能发生在PDF文件到思科电子邮件安全工具的Sophos抗病毒扫描错误(ESA)。

Sophos为什么指示PDF文件unscannable '0x8004021A ？

从mail_logs， UNSCANNABLE的征兆被触发PDF文件类似于以下：

Tue Aug 19 09:08:59 2014 Info: MID 134 interim AV verdict

using Sophos UNSCANNABLE

Tue Aug 19 09:08:59 2014 Info: MID 134 antivirus unscannable

'0x8004021a' myexample.PDF

0x8004021A错误表明文件损坏或不依照PDF规格。这为第三方应用程序创建的文件经常发生。PDF文件可能仍然是看得见在Acrobat Reader。由于损坏或不一致，抗病毒引擎不保证的Sophos文件是无病毒，并且不能扫描它。

要允许Sophos扫描PDF，以下应急方案到antivirusconfig可以配置：

myesa.local> antivirusconfig

Choose the operation you want to perform:

- SOPHOS - Configure Sophos Anti-Virus.

- MCAFEE - Configure McAfee Anti-Virus.

[]> sophos

Sophos Anti-Virus: Enabled

Choose the operation you want to perform:

- SETUP - Configure Sophos Anti-Virus.

[]> pdf

Unscannable PDF files are currently reported as unscannable.

Report unscannable PDFs as clean? [N]> y

Sophos Anti-Virus: Enabled

Note: pdf命令是在antivirusconfig内的一个隐藏的子命令。

确认对您的配置的更改与进行。

判决‘清洗’该您与此选项的集只是指获得的PDF标记如unscannable。Sophos将继续扫描病毒的本文，并且相应地标记它。

相关信息

- 思科电子邮件安全工具-最终用户指南

- 技术支持和文档 - Cisco Systems