O malware na mensagem de email é ignorado pelo Messaging Gateway

O Symantec Messaging Gateway (SMG) entregou uma mensagem de email contendo malware. O anexo malicioso dessa mensagem pode ter infectado o endpoint ou pode ter sido capturado pelo cliente do Symantec Endpoint Protection (SEP) instalado localmente.

Uma causa provável é que as definições do SMG ainda não detectam a ameaça.  Por padrão, o LiveUpdate oferece apenas um novo conjunto de definições por dia. Em alguns produtos da Symantec, como o Symantec Endpoint Protection, as definições certificadas são liberadas até três vezes por dia.

Ative a Liberação rápida do SMG pelo menos duas vezes por dia para obter proteção adicional contra as milhares de amostras maliciosas mais recentes conhecidas atualmente em circulação.  

• No Centro de controle do SMG, verifique se as definições de antivírus foram atualizadas. Vá para Status> Painel.
• Verifique se você possui as definições de antivírus mais recentes do SMG.  Consulte Definições de vírus e atualizações de segurança.
• No Centro de controle do SMG, verifique se a licença atual é válida. Consulte Visualização do status da licença.
• No Centro de controle do SMG, verifique se as políticas de antivírus estão ativadas em Administração > Grupos de políticas.
• No Centro de controle do SMG, verifique quais políticas de antivírus estão atribuídas a grupos com a coluna Atribuído a grupos   em Administração> Grupos de políticas.
• Ative as definições de Liberação rápida para que sejam mais agressivas contra vírus. Consulte Obtenção de definições quando uma nova ameaça emergente é descoberta.
• Envie uma amostra do vírus ignorado para o Security Response. Para obter detalhes, consulte Dica privilegiada da Symantec: envios com êxito!
• No Log de auditoria de mensagens, verifique o veredito e o veredito não testado do email infectado.
• Verifique se há erros nos logs do verificador no momento em que a mensagem passou pelo produto.