This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Bug in SMTP Virus Protection

Hi there,

I have just found sommething in the SMTP Virus Protection that I think is a bug. Some was trying to send me a ZIP-File attached to an email and the ZIP file was Password protected. Whatsoever, the Virus protection deleted the email since the was supposed to be a virus in there. I have the seeting to blackhole, because I usually I don't want to be bothered by Virusmails.
After not recieving the mail I set the Virus protection to Quaratine and there it was, marked as VP.

I don't think Astaro should delete emails, just because they cannot look into them.


This thread was automatically locked due to age.
Parents
  • [ QUOTE ]
    Hi there,

    I have just found sommething in the SMTP Virus Protection that I think is a bug. Some was trying to send me a ZIP-File attached to an email and the ZIP file was Password protected. Whatsoever, the Virus protection deleted the email since the was supposed to be a virus in there. I have the seeting to blackhole, because I usually I don't want to be bothered by Virusmails.
    After not recieving the mail I set the Virus protection to Quaratine and there it was, marked as VP.

    I don't think Astaro should delete emails, just because they cannot look into them. 

    [/ QUOTE ]
    The virus protection worked as designed.  Virus writers a while back began zipping virii and passwording them.  They would then include the password in the body of the e-amil and trick users into opening hte zipped file.  Most if not all a/v vendors will now quarentine/delete any message they cannot open to scan..this includes passworded zips and other files.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Reply
  • [ QUOTE ]
    Hi there,

    I have just found sommething in the SMTP Virus Protection that I think is a bug. Some was trying to send me a ZIP-File attached to an email and the ZIP file was Password protected. Whatsoever, the Virus protection deleted the email since the was supposed to be a virus in there. I have the seeting to blackhole, because I usually I don't want to be bothered by Virusmails.
    After not recieving the mail I set the Virus protection to Quaratine and there it was, marked as VP.

    I don't think Astaro should delete emails, just because they cannot look into them. 

    [/ QUOTE ]
    The virus protection worked as designed.  Virus writers a while back began zipping virii and passwording them.  They would then include the password in the body of the e-amil and trick users into opening hte zipped file.  Most if not all a/v vendors will now quarentine/delete any message they cannot open to scan..this includes passworded zips and other files.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Children
No Data