9 ответов в этой теме

[Bazz]

Добрый день, форумчане.

 

Помогите разобраться с ситуацией. Пришло вот такое письмо

 

Уважаемый администратор!

Данное сообщение не было доставлено, так как содержит объект, нарушающий установленные для архивов ограничения.

Отправитель:

geynts_aa@***.ru

Получатели:

RudkoPL@***.ru

Тема:

FW: Отчёт Агента

IP клиента:

77.75.168.37

 

 

Сообщение сохранено в карантине под именем def/drweb/7/00006967.0.maild.COmgFU. Чтобы получить его, отправьте запрос по электронной почте. Время удаления из карантина: 20.05.2016 15:52:19.

 

 

Статистика сканирования Dr.Web

Ошибок очень больших файлов: 1
Чистых: 1

 

 

 

Подробный отчет

/var/drweb/msgs/db/7/00006967/b8 архив OPEN XML
>/var/drweb/msgs/db/7/00006967/b8/[Content_Types].xml ОК
>/var/drweb/msgs/db/7/00006967/b8/_rels/.rels ОК
>/var/drweb/msgs/db/7/00006967/b8/xl/_rels/workbook.xml.rels ОК
>/var/drweb/msgs/db/7/00006967/b8/xl/workbook.xml ОК
>/var/drweb/msgs/db/7/00006967/b8/xl/sharedStrings.xml ОК
>/var/drweb/msgs/db/7/00006967/b8/xl/worksheets/_rels/sheet1.xml.rels ОК
>/var/drweb/msgs/db/7/00006967/b8/xl/theme/theme1.xml ОК
>/var/drweb/msgs/db/7/00006967/b8/xl/styles.xml ОК
>/var/drweb/msgs/db/7/00006967/b8/xl/worksheets/sheet1.xml слишком большой файл, не проверен
>/var/drweb/msgs/db/7/00006967/b8/xl/printerSettings/printerSettings1.bin ОК
>/var/drweb/msgs/db/7/00006967/b8/docProps/core.xml ОК
>/var/drweb/msgs/db/7/00006967/b8/docProps/app.xml ОК
/var/drweb/msgs/db/7/00006967/b8 ОК

 

в логах сервера

 

 

 

Apr 20 15:52:19 relay3 drweb-maild: [0x8089a5400] drweb INFO 00006967/BAD05112555 archive restriction for 6967, apply: [reject, quarantine, notify]

Apr 20 15:52:19 relay3 drweb-maild: [0x8089a5400] maild INFO 00006967/BAD05112555 plugin drweb block msg; time=342 ms

Apr 20 15:52:19 relay3 drweb-maild: [0x8089a5400] maild INFO 00006967/BAD05112555 msg is rejected

 

 

 

 

Мол слишком большой файл, в карантине посмотрел, он вроде весит 15 мб.

Поменял максимальный размер файла во вложении до 80 мб

MaxFileSizeToExtract,но параметр не тот оказался и файл вновь не прошёл.

[Bazz]

up

[Danil Biruykov-Romanov]

1. Какой размер файла /var/drweb/msgs/db/7/00006967/b8/xl/worksheets/sheet1.xml?

2. Какую версию антивируса используете?

[Bazz]

1. Какой размер файла /var/drweb/msgs/db/7/00006967/b8/xl/worksheets/sheet1.xml?

2. Какую версию антивируса используете?

1) файла уже нет. видимо удалился

2)

drweb

Dr.Web ® Scanner for FreeBSD v6.0.2.3

Copyright © Igor Daniloff, 1992-2016

Doctor Web, Moscow, Russia

Support service: http://support.drweb.com

To purchase: http://buy.drweb.com

Report dated 2016-04-21, 11:56:59

Command line:

Shell version: 6.0.2.02020 <API:2.2>

Engine version: 7.0.18.3140 <API:2.2>

 

 

[Danil Biruykov-Romanov]

 

1. Какой размер файла /var/drweb/msgs/db/7/00006967/b8/xl/worksheets/sheet1.xml?

2. Какую версию антивируса используете?

1) файла уже нет. видимо удалился

2)

drweb

Dr.Web ® Scanner for FreeBSD v6.0.2.3

Copyright © Igor Daniloff, 1992-2016

Doctor Web, Moscow, Russia

Support service: http://support.drweb.com

To purchase: http://buy.drweb.com

Report dated 2016-04-21, 11:56:59

Command line:

Shell version: 6.0.2.02020 <API:2.2>

Engine version: 7.0.18.3140 <API:2.2>

 

 

 

Есть шаги для воспроищведения?

[Bazz]

1) вчера смотрел файл был около 15 мб.

 

 

 

 

Есть шаги для воспроищведения?

что?

[Bazz]

Это же должен быть травиальный вопрос, разве нет?

[Danil Biruykov-Romanov]

Это же должен быть травиальный вопрос, разве нет?

Если бы он был привиальным, его не надо было бы задавать, увы

Пожалуйста, создайте запрос в службу технической поддержки, такие вопросы лучше не решать на форуме.

Спасибо.

[Alexander Batyukov]

Вопрос-то в чем?

 

Письмо ушло в карантин в соответствии с ограничениями по проверке. Можно достать его из карантина и посмотреть, что в нем.

Нарушено одно из ограничений MaxCompressionRatio, MaxFileSizeToExtract, MaxArchiveLevel.

Какое именно - нужно разбираться по письму из карантина.

 

Обратите внимание, что даже в файле, размер которого 15МБ, внутри могут в заархивированном виде храниться файлы большего размера. Посмотреть, что внутри, можно, например, открыв файл с помощью любого архиватора.

Сообщение было изменено Alexander Batyukov: 21 Апрель 2016 - 14:03

[Bazz]

В карантине их уже нет, как я понял они удаляются от туда по истечению времени.MaxCompressionRatio этот вариант не пробывал. Вот даже непойму как протестировать можно, везде в облака загружаются письма если размер большой.

В тех поддержку написал, они ответят через день.