Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 1 subscriber
  • Views 997 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Virusscan of ZIP Files?

ChristianZ
ASG 6.202
Doesn't the Virus Protection scan ZIP-Files.

In past time i have some cases where the Virus Protection didn't find the Virus "WORM_MYTOB.A" in a File with the extention ".zip".

The Trendmicro Scanmail for Exchange did find the Virus!

Why?

demian


This thread was automatically locked due to age.
Parents
  • 0
    What mode are you running, transparent or default?
  • 0 in reply to NimmdirKeks
    Runing in default Mode!

    Demian
  • 0 in reply to ChristianZ
    Did you check the smtp logs, if the zip file has been scanned. 
    Would be interesting, if the engine failed to recognize the virus or if it failed to open the zip container.
  • 0 in reply to NimmdirKeks
    Here the log summary:
    ----------------------------------
    05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:14 (none) exim[9520]: 2006-05-30 03:33:14 1Fkt6f-0002TY-3p H=moutng.kundenserver.de [212.227.126.186] Warning: spam_score:5.0
    2006:05:30-03:33:14 (none) exim[9520]: 2006-05-30 03:33:14 1Fkt6f-0002TY-3p ficgl@yahoo.com H=moutng.kundenserver.de [212.227.126.186] P=esmtp S=67091 id=0MKsUu-1FksuP3juD-0000bA@mx.kundenserver.de
    2006:05:30-03:33:14 (none) exim[9536]: 2006-05-30 03:33:14 1Fkt6f-0002TY-3p => nonwovens@autefa.de R=static_route T=static_smtp H=172.16.0.14 [172.16.0.14]
    2006:05:30-03:33:14 (none) exim[9536]: 2006-05-30 03:33:14 1Fkt6f-0002TY-3p Completed
    -------------------------------------------------------------------
    regards
    demian
Reply
  • 0 in reply to NimmdirKeks
    Here the log summary:
    ----------------------------------
    05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:13 (none) exim[9520]: 2006-05-30 03:33:13 1Fkt6f-0002TY-3p demime extension: zip
    2006:05:30-03:33:14 (none) exim[9520]: 2006-05-30 03:33:14 1Fkt6f-0002TY-3p H=moutng.kundenserver.de [212.227.126.186] Warning: spam_score:5.0
    2006:05:30-03:33:14 (none) exim[9520]: 2006-05-30 03:33:14 1Fkt6f-0002TY-3p ficgl@yahoo.com H=moutng.kundenserver.de [212.227.126.186] P=esmtp S=67091 id=0MKsUu-1FksuP3juD-0000bA@mx.kundenserver.de
    2006:05:30-03:33:14 (none) exim[9536]: 2006-05-30 03:33:14 1Fkt6f-0002TY-3p => nonwovens@autefa.de R=static_route T=static_smtp H=172.16.0.14 [172.16.0.14]
    2006:05:30-03:33:14 (none) exim[9536]: 2006-05-30 03:33:14 1Fkt6f-0002TY-3p Completed
    -------------------------------------------------------------------
    regards
    demian
Children
No Data
Cookie Information Banner