1 ответов в теме

[virus961]

Добрый день.

 

Возникла такая ситуация, от одной станции приходят сообщения о вирусной атаке:

Источник: SpIDer Mail for Windows workstations ()

Тип: инфицирован
Результат: сообщен@samtel.ru>

 

В настройках Spider Mail заданы персональные настройки, для инфицированных сообщений выбрано действие "удалять".

Собственно, почему он лишь сообщает об инфекции, но не удаляет инфицированное сообщение?

[Yury Vovk]

А на эту станцию данные настройки точно распространяются?

 

Перепроверьте, и если да, попробуйте следующее действие:

- включите дебажный лог агента

- измените настройки SpIDer Mail (любые, не обязательно действия для инфицированных сообщений)

- сохраните настройки

 

спустя минуту или две после сохранения настроек, скопируйте файл лога агента и приложите здесь, посмотрим какие настройки приходят на станцию