Guest User!

You are not Sophos Staff.

[9.200-11][BUG] Splitted ZIP/7Z archives get quarantine as Malware (UNSCANNABLE)

Hello,

i just found another bug in 9.2, which was not present in 9.1.

If you send a splitted ZIP oder 7ZIP archive to an external recipient, the first part of the splitted archive (filename.zip.001) gets quarantined, even if you have unchecked "Quarantine unscannable and encrypted content" under SMTP => Antivirus.

I could reproduce this with 7-Zip 9.22 and 9.20.

After sending the first part of the archive, I get back a NDR from the UTM:

Your message to the following recipients was quarantined:


, quarantine reason: Malware (UNSCANNABLE)

Please contact your IT administrator for further assistance.



I'm also seeing the same problem for DSNs genereted by our Exchange 2010 server. DSNs (reason[:D]elayed delivery) to external recipients get also be qnarantined as Malware (UNSCANNABLE).



Regards,

rsc