Heuristics.Encrypted.PDF when dualscan is enabled

If only with dual scan, it would be the ClamAV engine.  What pattern version are you running?  The current one is 22800?  What version of Astaro?

BTW, I could download the linked pdf just fine and it didn't require a password to open.

Hi, I had the same "issue" and Astaro Support told me it's because of the following setting:

---
Auf ihrem System ist unter "Websecurity > Web Filtering > Advanced > Misc Settings > Block unscannable and encrypted files" aktiv.

Da es sich bei dem File um ein Encrypted PDF handelt wird das File geblockt.
Dies ist an der Stelle nur eine Configoption und kein Fehler des Proxys. 

Kind regards,

Sophos Technical Support Team - Network Security
---

Thanks Copyright.  [:)]  Odd that it gives an AV message though.

Thanks for this info - and yes: 

"Websecurity > Web Filtering > Advanced > Misc Settings > Block unscannable and encrypted files" is enabled 

This explains the blockings but opens a new question: 

Why is the encrypted pdf file not blocked if only singlescan is enabled?? 



Blocking encrypted/unscannable files is a must have. I think we need an exception or special handling for some filetypes such as pdf. Is this possible?

Version of ASG is 8.201 wit pattern 22807

Same here, it started happening after the upgrade to 8.2, before that we never had this problem.

Franc.

I think we need an exception or special handling for some filetypes such as pdf. Is this possible?

The ability to exempt from scanning based on filetype does not currently exist.  You can add this as a feature request at Astaro Gateway Feature Requests if you'd like though.

Hi Folks,

please have a look in our KB to find a description of the behavior.

https://support.astaro.com/support/index.php/Encrypted_PDFs_recognized_as_Heuristics.Encrypted.PDF_by_Clam

Cheers
Dom

Thanks Dom.