10 ответов в этой теме

[Harmonic]

В локальной сети используется Dr.Web Enterprise Suite Антивирус + Антиспам
На рабочих станциях в различных почтовых клиентах настроена фильтрация спама.
Сегодня на одном ПК антиспам Dr.Web почему-то не отработал в определенный момент - более десятка писем с явным спамом не отфильтровалась в Outlook Express. Причем, на другом ПК, Outlook Express которого настроен на те же ящики, те же письма прекрасно отфильтровались. Сам не присутствовал при этом, пишу со слов пользователя, хотя потом видел одинаковые письма, помеченные спамом на одном компе и не тронутые на втором. Последующие приемы почты антиспам отрабатывал нормально.
Чуть позже сам наблюдал такую картину в Outlook на третьем ПК (комп не включался несколько дней, поэтому писем принималось много):
при приеме почты письма фильтровались Spider Mail (почему-то все происходило медленно и наблюдать можно было буквально поштучно, может из-за параллельного сканирования по расписанию). Потом вдруг Spider Mail успокоился и оставшиеся письма повалились без всякой фильтрации в папку Входящие, причем с явным спамом. Я прервал прием почты выходом из почтовика, через пару минут зашел снова и запустил прием - все снова стало нормально фильтроваться.

Т.к. прием почты происходил где-то сразу после включения компов, то из всего этого возникает предположение, что работа антиспама могла приостановиться во время первичного сканирования ПК по расписанию после включения, либо в момент обновления Доктором своих баз и модулей.
Такое возможно?

[Borka]

Такое возможно?

Смотрите в клуджи - есть ли там
X-AntiVirus: Checked by Dr.Web .....
X-DrWeb-SpamState: .....
X-DrWeb-SpamRate: .....
и версия спамперса:
X-DrWeb-SpamVersion: Vade Retro хх.ххх.хх AV+AS - совпадают ли версии?


---
С уважением,
Borka.

[Harmonic]

Смотрите в клуджи

Что такое клуджи?

[account has been deleted]

Что такое клуджи?

http://wasja.narod.ru/fidonet/index301.htm

[Borka]

Что такое клуджи?

Это служебные поля, заголовки писем на пути от адресанта до адресата.
СтановИтесь на письмо в ОЭ, нажимайте Alt+Enter, "Подробности". Вот там клуджи и увидите. Если письмо проверено спайдерМылом, то должны быть:
X-AntiVirus: Checked by Dr.Web [version: ..., engine: 4.44.1....., virus records: 423182, updated: 17.09.2008]
Проверка спамперсом:
X-DrWeb-SpamState: .....
X-DrWeb-SpamRate: .....
X-DrWeb-SpamVersion: Vade Retro 01.273.27 AV+AS

---
С уважением,
Borka.

[Harmonic]

Ага, сразу не понял из-за незнакомого слова, что речь о заголовках писем. Версия ретро за вчерашний и сегодняшний день точно разная, т.е. утром она возможно как раз и менялась. Завтра гляну точно на ПК, пропустивших спам.

[Harmonic]

Проверил. В заголовках пропущенных спам-писем вообще нет меток антиспама.
Версия Vade Retro вчера менялась с 01.273.26 на 01.273.27.
Сегодня наблюдал аналогичную картину с пропуском спама, при переходе Vade Retro к версии 01.273.28.

Итого, пропуск был на разных ПК и в разных почтовиках - Outlook 2002 и Outlook Express 6.
Можно делать вывод, что при обновлении версии Vade Retro возможны пробелы в работе антиспама, если параллельно идет прием почты?

[Borka]

Можно делать вывод, что при обновлении версии Vade Retro возможны пробелы в работе антиспама, если параллельно идет прием почты?

А во время обновления сами письма спайдерМылом проверены? Есть заголовок "X-AntiVirus: Checked by Dr.Web..." ?

---
С уважением,
Borka.

[Harmonic]

А во время обновления сами письма спайдерМылом проверены? Есть заголовок "X-AntiVirus: Checked by Dr.Web..." ?

Нет такого заголовка! Это, насколько я понимаю, еще хуже...

[Borka]

http://support.drweb.com/request с описанием ситуации.

---
С уважением,
Borka.

[Harmonic]

Спасибо, придется обратиться.