16 ответов в этой теме

[S_Vladimir]

Поставили настройку: Рассматривать архивы с паролем как поврежденные.

Отправили тестовое письмо с запароленным архивом, все нормально отработало.

Теперь приходят письма с вирусом, где вложен архив с паролем и дополнительно пустое текстовый файл, например ATT00001.txt

Антивирус пропускает письмо и не блокирует вложение.

 

[OdaN]

Поставили настройку: Рассматривать архивы с паролем как поврежденные.

Отправили тестовое письмо с запароленным архивом, все нормально отработало.

Теперь приходят письма с вирусом, где вложен архив с паролем и дополнительно пустое текстовый файл, например ATT00001.txt

Антивирус пропускает письмо и не блокирует вложение.

А какое у действие для поврежденных выставлено в настройках?

[S_Vladimir]

Для поврежденных выставлено блокировать. Тестовые письма с запароленным архивом отправляем с внешнего ящика , успешно блокируются. А вот спам рассылка с запароленным архивом + пустым файлом ATT00001.txt проходит

[OdaN]

Для поврежденных выставлено блокировать. Тестовые письма с запароленным архивом отправляем с внешнего ящика , успешно блокируются. А вот спам рассылка с запароленным архивом + пустым файлом ATT00001.txt проходит

Вы паралельно в саппорте случаем не заводили запрос?
Можете приложить оба архива?

[OdaN]

Еще подскажите, в каком формате архивы? zip, rar или еще что?

[S_Vladimir]

Архивы RAR

[S_Vladimir]

 

Для поврежденных выставлено блокировать. Тестовые письма с запароленным архивом отправляем с внешнего ящика , успешно блокируются. А вот спам рассылка с запароленным архивом + пустым файлом ATT00001.txt проходит

Вы паралельно в саппорте случаем не заводили запрос?
Можете приложить оба архива?

 

Сегодня создал в саппорт запрос.

 

Как здесь прикрепить файл?

[OdaN]

Архивы RAR

C RAR разибираемся. В ближайшее время планируется выпуск фикса.
Еще подскажите версию плагина?

[S_Vladimir]

Версия продукта: 11.5.0.06180 Dr.Web Scanning Engine: 11.5.4.8270 Dr.Web Virus-Finding Engine: 7.0.34.11020 Модуль Антиспама: 01.410.83

[snk73_uldp]

по сабжу актуально, вопрос:

как в smtp-proxy завернуть rar с паролем на postmaster'a? (или заблокировать),

смотрел, не нашел в plugin_drweb.conf

 

ps

могу переслать такой файлик "от производителя"

Сообщение было изменено snk73_uldp: 28 Март 2019 - 14:38

[snk73_uldp]

... продолжение...

в plugin_drweb.conf

ArchiveRestriction = reject, quarantine, notify

опция не сработала

[OdaN]

по сабжу актуально, вопрос:

как в smtp-proxy завернуть rar с паролем на postmaster'a? (или заблокировать),

смотрел, не нашел в plugin_drweb.conf

 

ps

могу переслать такой файлик "от производителя"

Доброй ночи. Я подозреваю, что у вас не плагин Exchange, а какой-то другой продукт, скорее всего для Unix. 

[snk73_uldp]

 

по сабжу актуально, вопрос:

как в smtp-proxy завернуть rar с паролем на postmaster'a? (или заблокировать),

смотрел, не нашел в plugin_drweb.conf

 

ps

могу переслать такой файлик "от производителя"

Доброй ночи. Я подозреваю, что у вас не плагин Exchange, а какой-то другой продукт, скорее всего для Unix. 

 

да, не плагин, установлен smtp-proxy от DrWeb для почтового Unix-сервера, кстати, удобный инструмент для фильтрации почтового трафика, ну и хотелось бы опцию что-то типа: "если на архиве пароль, то действие"

Сообщение было изменено snk73_uldp: 09 Апрель 2019 - 14:16

[Igorn]

ArchiveRestriction = reject, quarantine, notify

опция не сработала

Попробуйте использовать опцию

ProcessingErrors

[snk73_uldp]

 

ArchiveRestriction = reject, quarantine, notify

опция не сработала

Попробуйте использовать опцию

ProcessingErrors

 

спасибо, попробую

[serg7788]

 

Архивы RAR

C RAR разибираемся. В ближайшее время планируется выпуск фикса.
Еще подскажите версию плагина?

 

Кирилл, добрый вечер! У нас такая же проблема.

Галочка "Рассматривать архивы с паролем как поврежденные" активирована.

Модуль пропускает запароленный архив с шифровальщиком как с файлами ATT00001.txt/ATT00001.bin, так и если отправить только архив.

 

Что можете посоветовать?

 

Отправлял заявку с заражённым файлом, вот ответ:

 

"Ваш запрос был проанализирован. Данная угроза известна нашим специалистам. Соответствующая запись в вирусной базе Dr.Web уже существует.

 

Пожалуйста, убедитесь что Ваша вирусная база Dr.Web обновлена.

 

Угроза: JS.DownLoader.4964

" 

 

dr Web для Exchange:

Версия продукта: 11.0.4.10062 Dr.Web Scanning Engine: 11.1.14.2120 Dr.Web Virus-Finding Engine: 7.0.34.11020 Модуль Антиспама:

01.411.15

 

 

[Ivan Martushov]

Кирилл, добрый вечер! У нас такая же проблема.

Галочка "Рассматривать архивы с паролем как поврежденные" активирована.

Модуль пропускает запароленный архив с шифровальщиком как с файлами ATT00001.txt/ATT00001.bin, так и если отправить только архив.

 

Что можете посоветовать?

 

Отправлял заявку с заражённым файлом, вот ответ:

 

"Ваш запрос был проанализирован. Данная угроза известна нашим специалистам. Соответствующая запись в вирусной базе Dr.Web уже существует.

 

Пожалуйста, убедитесь что Ваша вирусная база Dr.Web обновлена.

 

Угроза: JS.DownLoader.4964

"

dr Web для Exchange:
Версия продукта: 11.0.4.10062 Dr.Web Scanning Engine: 11.1.14.2120 Dr.Web Virus-Finding Engine: 7.0.34.11020 Модуль Антиспама:

01.411.15

 

Фикс вышел в версии Dr.Web for Microsoft Exchange 12.0.0.03290.

Есть возможность обновиться на неё?