Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 686 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Strange quarantine behaviour

gcakici
We're using antivirus and antispam protection for our mails and it's really doing well on 7.104. We don't have any big problem with the spam detection. What we're having problem is antivirus scanning. 

One of my recipient address had four emails blocked from the same source (which is an email group devoted for otrs trouble ticket system) as shown under the smtp-infected group of quarantine. In fact none of them has nothing to do with being a virus or containing one. Since it's under the infected group of quarantine we generally skip to scan while controlling the database.

Any ideas about that ?

Thanks
Gokalp


This thread was automatically locked due to age.
Parents
  • 0
    Hi,
    it could be the distribution list is a large one and in some cases that is considered spam. You should be able to add the address to the exception list in V7.104

    Ian M
  • 0 in reply to RFCat_vk_01
    You're right i can do that. But the problem is whenever i looked at the quarantine manager i do check the smtp/spam title and don't look at the smtp/infected. If i see some legitimed mail catched and quarantined as infected (meaning having virus or like content inside) that means other messages might have been catched the same way even they don't have such dangerous content. 

    That must be a problem and i was asking if anybody has experience like that. 

    Thanks
    Gokalp
Reply
  • 0 in reply to RFCat_vk_01
    You're right i can do that. But the problem is whenever i looked at the quarantine manager i do check the smtp/spam title and don't look at the smtp/infected. If i see some legitimed mail catched and quarantined as infected (meaning having virus or like content inside) that means other messages might have been catched the same way even they don't have such dangerous content. 

    That must be a problem and i was asking if anybody has experience like that. 

    Thanks
    Gokalp
Children
No Data
Cookie Information Banner