什麼準則會在 Symantec Antivirus/Filtering 3.x for Microsoft Exchange 中導致「無法掃描檔案」違規？

TECH79940
Last Updated January 08, 2005
您想要知道什麼準則會在 Symantec AntiVirus/Filtering 3.0 for Microsoft Exchange (Symantec AV/Filter for MSE) 中導致「無法掃描檔案」違規？

Informational/troubleshooting
若要使 Symantec AV/Filter for MSE 將檔案視為無法掃描，必須符合下列準則：
  • 1. Symantec AV/Filter for MSE 必須能將資料辨識為已知檔案類型，在辨識出檔案後，將它傳送到病毒掃描程式。
    注意：如果檔案已壓縮，檔案會先送到分解程式，然後再傳送至病毒掃描程式。
  • 2. 分解程式或病毒掃描程式嘗試存取/讀取檔案時發生錯誤。

符合上面的準則時，便會套用無法掃描檔案規則。

導致此違規的常見情況範例
下列清單中的情況將導致套用掃描檔案規則；然而，此清單只是一個樣本，並不是完整清單。
  • 無法存取檔案
    檔案已正確辨識，但軟體無法取得檔案以進行解壓縮或掃描。這通常是因為另一個執行緒或程序正在存取檔案。例如，兩個不同類型的防毒軟體 (一個是檔案系統型版本，另一個是電子郵件型版本) 同時嘗試掃描相同檔案。
  • 正確識別損毀檔案
    Symantec AV/Filter for MSE 已正確辨識檔案，但是檔案無法開啟或存取，因為檔案已損毀。一般來說，如果允許傳送這種檔案，使用者也將無法開啟、執行檔案，或是無法讀取整個或部分檔案。
  • 不正確識別檔案
    Symantec AV/Filter for MSE 辨識檔案錯誤，導致分解程式或病毒掃描程式對檔案所採取的動作，對該檔案類型而言是不正確或無效的。一般來說，發生這種情況是因為病毒定義檔有問題，或是檔案標頭中有無效的字元或值。在此情況下，如果允許傳送檔案，使用者仍然可以開啟或執行檔案。
  • 正確識別檔案，但遇到非預期的內容
    檔案可正確辨識並允許存取，然而，在動作進行期間遇到非預期的內容，造成分解程式或病毒掃描程序發生錯誤。例如，可在不同格式的 Microsoft Office 家族之間發現的檔案內嵌，由 Microsoft PowerPoint 建立的檔案已正確辨識，但是掃描期間卻遇到 Excel 表格 (內嵌表格)，掃描程式會於此時失敗，因為它是要嘗試掃描 PowerPoint 檔案，而非 Excel 檔案。
  • 掃描程式或分解程式逾時
    防病毒掃描程式或分解程式在掃描時逾時。這種情形會在文件深度壓縮、或一個多層壓縮文件超出介面設定值、或病毒掃描程式掃描超過限時時出現。

注意： 加密檔案 (包括諸如密碼保護的 ZIP 檔等項目) 不會觸發無法掃描檔案規則，這些檔案將觸發加密檔案規則，且會在記錄通知及事件訊息時辨識為加密檔案。





Imported Document ID: TECH79940
Legacy ID: 20021216131651932

感謝您的意見反應。如果您對以下有其他意見，請告訴我們。(需要登入)

    © 1995-2019 賽門鐵克公司