UPD:

 

Служба "Dr.Web for MSP Scanning Service" перешла в состояние Stopping и после этого события почта вообще перестала ходить:

 

Dr.Web AntiVirus Agent interrupts the proceedings of a mail: Operation aborted (Exception from HRESULT: 0x80004004 (E_ABORT)) at DrWebAgentStubLib.IAgentStubObj.BeginVirusScan(IDRWVirusScanAgent pClient) at DRWTransportAgent.AntiVirusAgent.SubmittedMessageHandler(SubmittedMessageEventSource source, QueuedMessageEventArgs args)

 

 После завершения процесса DRWSS.exe письма пошли.

Добрый вечер!

 

После обновления на версию 12.0.4.05290 почти постоянно падает процесс DRWSS.exe 

 

Версия продукта: 12.0.4.05290 Dr.Web Scanning Engine: 12.0.4.4220 Dr.Web Virus-Finding Engine: 7.0.41.7240 Модуль Антиспама: 01.412.141

 

Faulting application name: DRWSS.exe, version: 12.0.0.5170, time stamp: 0x5cde87c0 Faulting module name: DRWSS.exe, version: 12.0.0.5170, time stamp: 0x5cde87c0 Exception code: 0xc0000409 Fault offset: 0x000000000040f6d0 Faulting process id: 0x5bdc Faulting application start time: 0x01d556784ac675ad Faulting application path: C:\Program Files\DrWeb for Exchange\DRWSS.exe Faulting module path: C:\Program Files\DrWeb for Exchange\DRWSS.exe Report Id: 0ca59327-c26d-11e9-947d-00155d016ab8 Faulting package full name: Faulting package-relative application ID:

 

 

Keepalive failed. The SE-clent of Dr.Web for MSP Scanning Service cannot keep RPC-connection with Dr.Web Scanning Engine alive. Dr.Web for MSP Scanning Service will be restarted by SSM.

 

Как следствие во время падения проходит спам.

 

Что можно сделать?

 

Архивы RAR

C RAR разибираемся. В ближайшее время планируется выпуск фикса.
Еще подскажите версию плагина?

 

Кирилл, добрый вечер! У нас такая же проблема.

Галочка "Рассматривать архивы с паролем как поврежденные" активирована.

Модуль пропускает запароленный архив с шифровальщиком как с файлами ATT00001.txt/ATT00001.bin, так и если отправить только архив.

 

Что можете посоветовать?

 

Отправлял заявку с заражённым файлом, вот ответ:

 

"Ваш запрос был проанализирован. Данная угроза известна нашим специалистам. Соответствующая запись в вирусной базе Dr.Web уже существует.

 

Пожалуйста, убедитесь что Ваша вирусная база Dr.Web обновлена.

 

Угроза: JS.DownLoader.4964

" 

 

dr Web для Exchange:

Версия продукта: 11.0.4.10062 Dr.Web Scanning Engine: 11.1.14.2120 Dr.Web Virus-Finding Engine: 7.0.34.11020 Модуль Антиспама:

01.411.15