This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

6.101 smtpproxy virusscanner bug

The Virus Scanner (Kaspersky/ClamAV) is filtering Textemails and even pdf emails as Virusmails. Virus Type unknown.

Sven


This thread was automatically locked due to age.
Parents Reply Children
  • I have been having the same issue...
  • I have a temporary solution proposed to me by Astaro support. It seems the bug is in the ClamAV scanner, so switching this off and just leaving Kaspersky on might alleviate the problem until 6.102 is released.

    Also Astaro have confirmed that can now reproduce the problem and therefore it should be fixed shortly.
  • Did they give an ETA for the new version?
  • I see during the install process for 6.102 it shuts down the ClamAV daemon, but nothing seems to be mentioned in the documentation about fixing this issue.  Is this issue going to be resolved in this update?  I suppose time will tell.
  • I've been told that the Unknown Virus Problem is fixed in 6.102
  • I have installed v6.102 and the Virusscann issue is still open!

    medic
  • Please post the error message!
  • the "unknown virus issue" can also appear if your virus patterns are corrupt. Please check if your virus patterns are up2date.
  • This is the mesage in the Mail that returned from the firewall:

    This message was created automatically by the SMTP relay on mail.xyz.com.
      
    A message that you sent could not be delivered to all of its recipients.
    The following address(es) failed:

      hund@baum.ch
        SMTP error from remote mailer after end of data:
        host mail.baum.ch [x.x.x.x]: 550 Contains malware (Unknown)

    ------ This is a copy of the message, including all the headers. ------

    Return-path: 
    Received: from [172.16.1.1] (helo=server.xyz.com)
    by firewall.xyz.com with esmtp (Exim 4.43)
    id 1Em91Y-0008Dv-K4
    for hund@baum.ch; Tue, 13 Dec 2005 13:12:52 +0100
    Received: from mail.xyz.com ([172.16.1.2]) by server.xyz.com with Microsoft SMTPSVC(6.0.3790.1830); Tue, 13 Dec 2005 13:14:17 +0100
    X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.1830
    Content-class: urn:content-classes:message
    MIME-Version: 1.0
    Content-Type: multipart/alternative;
    boundary="----_=_NextPart_001_01C5FFDE.BD813676"
    Subject: test
    Content-Transfer-Encoding: 7bit
    Date: Tue, 13 Dec 2005 13:14:17 +0100
    Message-ID: 
    X-MS-Has-Attach: 
    X-MS-TNEF-Correlator: 
    Thread-Topic: test
    Importance: normal
    Priority: normal
    thread-index: AcX/3r1h0iMAPhzaT8iRRh29P47cVA==
    From: "User" 
    To: "Hund" 
    X-OriginalArrivalTime: 13 Dec 2005 12:14:17.0751 (UTC) FILETIME=[BD874A70:01C5FFDE]
    X-LOC-Source-is-local: Yes (User:[] Addr:[172.16.1.1])
    X-LOC-Sender-is-local: Yes (xyz.com)

    This is a multi-part message in MIME format.

    ------_=_NextPart_001_01C5FFDE.BD813676
    Content-Type: text/plain;
    charset="us-ascii"
    Content-Transfer-Encoding: quoted-printable


    Regards Medic

    PS: There is now new Up2Date available (sience yesterday)
  • I also have this problem.

    I've got messages being rejected with this message:
    X-Contains-File: exe (blacklisted)

    But this is not the case. The attachment contains html & a few .gif images, this should not be blocked.

    For now I've put the sending mailserver in a whitelist, lets see if this works. (temporarily)