The Attachment(s) XXXX are possibly infected

[Sattler_Armin]

[font=Tahoma, Verdana, Arial, sans-serif]Hallo, wir haben ab und an im Austausch mit Kunden das Problem, dass Anhänge eingehender Mails mit oben genannter Meldung blockiert werden. Bei allen bisher geprüften Vorgängen, war jedes Mal nachweislich kein Virus in der Datei. Gibt es irgendwo weitergehende Informationen was das "possibly infected" genau bemängelt?[/font]

[font=Tahoma, Verdana, Arial, sans-serif]Danke und Gruß[/font]
[font=Tahoma, Verdana, Arial, sans-serif]Armin Sattler[/font]

 

[StefanCink]

Hallo Armin,
welche Aktion hat die Meldung denn vergeben? Der AV-Scanner? Wenn das von Cyren kommt, kann ich da leider keine erschöpfende ANtwort geben. Ich frage aber nochmal im Support nach weil ich mir einbilde, dass es da ein WorkItem zu dieser Meldung gab.
Gruß Stefan

 

[ThomasGlöckner]

Guten Tag Herr Sattler,

wie Herr Cink schon geschrieben hat, ist es dabei wichtig welcher aktivierte Malware Scanner diese Meldung vorbringt. Dies sehen Sie in den Message Track Details auf dem Reiter "Aktivitäten".

Wenn es der Cyren ist, können Sie, wir dürfen dies leider nicht, die Anhänge bei Cyren prüfen und freigeben lassen. Hierzu gehen Sie bitte über die Seite Cyren Support Portal - Reporting AV Misclassifications .

Wenn es ein Dateibasierter Virenscanner ist, prüfen Sie bitte ob Sie den KB Artikel Konfiguration installierter On-Access-Virenscanner | NoSpamProxy voll und ganz umgesetzt haben!

Und wenn dies alles nichts hilft eröffnen Sie bitte ein Ticket bei uns an support@nospamproxy.de und senden uns direkt den Message Track und alle weiteren Informationen mit wie aufgelistet im KB Artikel Troubleshooting im Problemfall | NoSpamProxy

Gruß Thomas Glöckner

 

[Sattler_Armin]

Hallo zusammen, es sind beide Ursachen (Windows Defender und Cyren) zu finden. Der Hinweis auf den Artikel https://www.nospamproxy.de/de/knowledge-base/konfiguration-installierter-on-access-virenscanner/ war hilfreich, da ein Pfad in den lokalen Virenscanner Ausnahmen auf dem Gateway fehlte. Ich versuche dann über das Portal die Anhänge zu melden sobald es erneut auftritt.

Vielen Dank

Armin Sattler