Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 3 replies
  • Subscribers 0 subscribers
  • Views 978 views
  • Users 0 members are here
Options
Suggested

[8.910][CLOSED] Endpoint Status Alerts - blank descriptions for virus/malicous website detections

rscappatcci
It appears only eicar.org test file detections provide a description.  For other malicous websites, the Alert is reported in the Endpoint Protection Status page, however the description of the dectection is blank.  The local sav.txt logs the detection as expected.

Also, are endpoint detections logged in a report?
Parents
  • 0
    Hi All

    I can't confirm this. the detection is visible to my log and as attached

    ****************** Sophos Anti-Virus Log - 21/03/2012 20:03:56 **************

    20120321 200325	Blocked web request to "projexpert.com.br/wXpeJVRh/index.html" for user AA000000\wingman. 'Mal/HTMLGen-A' has been found at this website, reference ID 106810484. (3 items)


    However, I would expect UTM Sophos to catch this as well (I am using dual engines)?
Reply
  • 0
    Hi All

    I can't confirm this. the detection is visible to my log and as attached

    ****************** Sophos Anti-Virus Log - 21/03/2012 20:03:56 **************

    20120321 200325	Blocked web request to "projexpert.com.br/wXpeJVRh/index.html" for user AA000000\wingman. 'Mal/HTMLGen-A' has been found at this website, reference ID 106810484. (3 items)


    However, I would expect UTM Sophos to catch this as well (I am using dual engines)?
Children
Unfiltered HTML