Решено Сообщение содержало вложенные файлы

Trunk

Trunk

Случайный прохожий
Здравствуйте, коллеги! Получателю в моем почтовом домене прилетает письмо примерно такого содержания:

Сообщение содержало вложенные файлы, которые Kaspersky Security удалил по результатам проверки.
Список удаленных файлов:
- Password 1234567.rar
Вы можете обратиться к администратору для получения подробной информации.
Нажмите, чтобы раскрыть...

В логе моего антиспама такой трэкинг по письму:
Код: 
 [TABLE="border: 0, cellpadding: 0, cellspacing: 0"]
[TR]
[TD]Protocol SMTP interface DMZ (IP 172.29.1.71) on incoming connection (ICID 1798838) from sender IP 1.1.1.1. Reverse DNS host mx.sender.ru verified yes.[/TD]
 		[/TR]
[TR]
[TD](ICID 1798838) ACCEPT sender group UNKNOWNLIST match sbrs[-1.0:10.0] SBRS 3.5 country Russian Federation[/TD]
 		[/TR]
[TR]
[TD]Start message 464220 on incoming connection (ICID 1798838).[/TD]
 		[/TR]
[TR]
[TD]Message 464220 enqueued on incoming connection (ICID 1798838) from SENDER@vSENDER.ru.[/TD]
 		[/TR]
[TR]
[TD]Message 464220 on incoming connection (ICID 1798838) added recipient (USER@RECEPIENT.ru).[/TD]
 		[/TR]
[TR]
[TD]Message 464220 contains message ID header '<5a62fc4436344ac783eb1264a281f6ed@PIEXBOX>'.[/TD]
 		[/TR]
[TR]
[TD]Message 464220 original subject on injection: [Запрещенное вложение] Test[/TD]
 		[/TR]
[TR]
[TD]Message 464220 (3898 bytes) from SENDER@vSENDER.ru ready.[/TD]
 		[/TR]
[TR]
[TD]Message 464220 matched per-recipient policy BLACKLIST for inbound mail policies.[/TD]
 		[/TR]
[TR]
[TD]Message 464220 scanned by Anti-Spam engine: CASE. Interim verdict: Negative[/TD]
 		[/TR]
[TR]
[TD]Message 464220 scanned by Anti-Spam engine CASE. Interim verdict: definitely negative.[/TD]
 		[/TR]
[TR]
[TD]Message 464220 scanned by Anti-Spam engine: CASE. Final verdict: Negative[/TD]
 		[/TR]
[TR]
[TD]Message 464220 scanned by Anti-Virus engine Sophos. Interim verdict: CLEAN[/TD]
 		[/TR]
[TR]
[TD]Message 464220 scanned by Anti-Virus engine. Final verdict: Negative[/TD]
 		[/TR]
[TR]
[TD]Message 464220 contains attachment 'filtered_attachments.txt'.[/TD]
 		[/TR]
[TR]
[TD]Message 464220 scanned by Outbreak Filters. Verdict: Negative[/TD]
 		[/TR]
[TR]
[TD]Message 464220 queued for delivery.[/TD]
 		[/TR]
[TR]
[TD]SMTP delivery connection (DCID 214743) opened from Cisco IronPort interface 172.30.0.99 to IP address 172.30.0.19 on port 25.[/TD]
 		[/TR]
[TR]
[TD](DCID 214743) Delivery started for message 464220 to USER@RECEPIENT.ru[/TD]
 		[/TR]
[TR]
[TD](DCID 214743) Delivery details: Message 464220 sent to USER@RECEPIENT.ru[/TD]
 		[/TR]
[TR]
[TD][COLOR=#008000][B]Message 464220 to USER@RECEPIENT.ru received remote SMTP response 'Message accepted for delivery'.[/B][/COLOR][/TD]
 		[/TR]
[/TABLE]

Касперский мою почту не проверяет, правильно ли я понимаю что проблема у отправителя письма?
 
Последнее редактирование модератором:
у вас антиспам фильтр пропускает письмо, скорее всего на стороне отправителя kaspersky не может проверить зашифрованный архив при отправке и отбрасывает письмо.
 
dimon сказал(а):
у вас антиспам фильтр пропускает письмо, скорее всего на стороне отправителя kaspersky не может проверить зашифрованный архив при отправке и отбрасывает письмо.
Нажмите, чтобы раскрыть...

ну я в общем то и сам так думал.. решил просто перестраховаться мож я чего не понимаю. Спасибо, вопрос решен.
 
Вы все верно поняли. Проблема в настройке политики исходящей почты у отправителя, антивирус не может просканировать зашифрованный архив:openfile: и дропает его
 
Для ответа нужно войти/зарегистрироваться
Назад
Верх