32 Guards stuft cer-Datei durch heuristische Analyse als verdächtig ein

[mabu]

Hallo.

Ich sollte gerade über einen Antwortlink eine cer-Datei erhalten. Und in der Nachrichtenverfolgung wird mir angezeigt:
"Die E-Mail wurde angenommen aber nicht zugestellt ."

4 SCL und die kommen durch 2 SCL von 32Guards multipliziert mit 2.

In Inhaltsfiltern sind cer-Dateien bei uns eigentlich zugelassen. Aber das hat ja auch 32Guards keine Auswirkung.

Ist das normal, dass diese Dateien so eingestuft werden?

 

[Sören]

Also zum einen ist es nicht so gut, dass die Multiplikator von 1x auf 2x geändert wurde, somit auch kein Standard Verhalten.

Zum anderen stehen auch in *.cer in Outlook auf der "Blacklist" daran haben wir uns orientiert.

 

[mabu]

Wir haben den Multiplikator für 32Guards auf 2 erhöht, da wir damit mehr Mails erfolgreich ausgefiltert haben, die sonst durch gerutscht wären. Da hatte ich hier im Forum mal eine Diskussion zu angestossen oder gelesen.

und viele der unerwünschten Mails, die letztlich bei Usern ankamen, wurden nur von 32Guards bewertet. Oft mit 2 SCL.

Nach der Änderung hatte ich einige Tage diese "Treffer" geprüft und nach meinem Empfinden ist die Filterung von unerwünschten Mails damit enorm besser geworden. Gab aber auch einige unerwünschte Ablehnungen.

Das mit "cer" in Blacklist im Outlook ist mir gestern auch noch aufgefallen. Obwohl ich das momentan nicht so nachvollziehen kann.

 

[Sören]

Obwohl ich das momentan nicht so nachvollziehen kann.

naja in einem cer könnte auch eine root stecken und die will ich eigtl nicht auf dem Client haben.. aber ich bin mir auch noch unschlüssig wenn ich ehrlich sein soll

 

[mabu]

Morgen.

Aber das kann ich mir dann ja anschauen und es entscheiden. So habe ich halt gar keine Entscheidungsmöglichkeit und muss zusehen, über welchen Weg ich die Datei erhalten kann. Verschlüsselte ZIP z.B.

Ich hatte mir die Mail mit der CER vom Absender zuerst an meine private Mailadresse schicken lassen. Outlook blockt den Anhang. Dann an meine web.de-Adresse weitergeleitet und dort im Portal kam ich dann an die Datei.

 

[Sören]

Aber wenn dir Outlook das eh wegblockt, dann würde es doch nicht bringen, wenn wir die Mail zugestellt hätten oder übersehe ich hier etwas?

 

[mabu]

Das stimmt natürlich auch irgendwie wieder. Aber dann ich die Mail ja immer noch an web.de weiterleiten

 

[869288141]

Aber wenn dir Outlook das eh wegblockt, dann würde es doch nicht bringen, wenn wir die Mail zugestellt hätten oder übersehe ich hier etwas?

In der Registry kann man die Dateitypen freischalten. Oder geht das auch nicht mehr?!

 

[Sören]

In der Registry kann man die Dateitypen freischalten. Oder geht das auch nicht mehr?!

Das sollte noch gehen, ich befürchte fast das es mit dem neuen OL nicht mehr gehen wird.