Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 17 replies
  • Subscribers 0 subscribers
  • Views 7873 views
  • Users 0 members are here
Options
Suggested

[7.460][DUPE][ANSWERED] unscannable contented mail comes to inbox

utm_kid
Hi Friends !

I am TESTING pop3 mails,while i tryed 1 mail which is password protected zip file it come to mail inbox as i configure it to go to Quarantine unscannable content as a http/s files we are not able to scan it goes through (web security>>http/s>>advanced>>pass unscanble file) so does that mean pop3 proxy doesnt scan or it doesnt scan passwd protected file for virus also ?


another issuse is when use prefetch mode log doent show details about mail is that ok 


logged out
2009:07:04-22:41:54 ace75 pop3proxy[10890]: Connection from 192.168.2.128 for xx.xx.xx.156 (mail.***xx.com Servers server_id 1)
2009:07:04-22:41:54 ace75 pop3proxy[10890]: krxxr@***x.com logged in (account 1)
2009:07:04-22:41:54 ace75 pop3proxy[10890]: logged out 

another issuse with download blocked mail (extension or spam or virus ,still i want to download)

please check also quarantine marked as a false and release still does it work ?

please check quarantine file (extension blocked) download(after release) size also ?

or how to download a extension blocked file to system 
only able to delete

able to download only 20 bytes

what is Flush database log /which logs it suppose to flush ? i dont see any result (mail security>>mail manager>>configuration )

quarantine report by mail doesnt show correct numbers and doesnt show extensiob block and malware mail doesnt get count
 0  due to forbidden expressions (0%) 
  0  due to forbidden extensions (0%) 
  0  due to unscannable content (0%) 


Thanks
Parents Reply Children
  • 0 in reply to RFCat_vk_01
    Hi utm_kid,
    I am a bit confused about how you can direct a pop3 mail message with a http message in it to the http/s proxy. Pop3 has a function to quarantine unscannable messages.

    "please check also quarantine marked as a false and release still does it work ?"
    I raised this under 7.4xx, but no-one could replicate the issue so it was dropped.

    Ian M


    Hi Ian,

    OK! i have download a file which is ziped with password when i tryed to download that file using http/s it gives error because antivirus cant scan passwd protected file so we have to use option pass unscsnble file in websec>>https>advance>misc the same kind of option is avilable in miail sec also it it says quarantine unscanale file as it passwd protect it suppose to go to quarnatine but it comes to inbox 


    Thanks
  • 0 in reply to utm_kid
    Hi utm_kid, 

    can you please explain in detail how can we reproduce the test?

    thx Gert
  • 0 in reply to Gert Hansen
    Hi utm_kid, 

    can you please explain in detail how can we reproduce the test?

    thx Gert


    Yes Sir,

    If you can zip the file with password protect and try to mail to u r pop account ,to check same thing you can post same file on some of server and try to download it please see previous  post to see how it can be done (i have acess to some site they have some files with passwd protect ) 

    select Quarantine unscannable content from mail security>>pop3>>antivirus

    as it passwd protected file anti virus should/will  not able to scan it (?)
    do u want more info ?

    with http it gives -----Archive contains encrypted contents message/error in browser
    Thanks
Unfiltered HTML