スパム検出エンジン でウィルスと判断されたメールの処理動作に関して - F-Secure Community
<main> <article class="userContent"> <div><h2 id="toc-hId--1330515693">質問</h2><p>スパム検出エンジンでウィルスと判断されたメールは、どのような処理がされますか？</p> </div><div><h2 id="toc-hId--443012012">回答</h2><p>スパム検出エンジンでウィルスと判断されたメール（ThreatLevel が 2 （ウィルスの可能性あり） と 3 （ウィルス） として判定されたもの）については検査結果についても [INFECTED] （ウィルス検出） として分類されるため、スパム検査の動作設定ではなく、ウィルス検出時の動作設定に従って処理されます。</p> <p> </p> <p>下記ログは「ウィルス検出時の動作：削除」「スパム検査：件名変更」と設定した場合、下記のように [SPAM_CT] でウィルスと判定され、メールは削除 （blackhole） となり、スパムと判定されたメールは件名変更 （CHANGE_SUBJECT） となります。</p> <p> </p> <p>削除ログの例<br>1364446311.151 10755 xxx.xxx.xxx.xxx TCP_MISS/000 110825 GET mail:xxxxx@xxxxx.xx.xx - DIRECT/127.0.0.1 multipart/related DETECT-STAT:INFECTED:VIRUSGW/SPAM_CT/3/3/str%3d0001.0A3C0009.5153CC75.001A%2css%3d3%2cvtr%3dstr%2cvl%3d3%2cfgs%3d16:::: <strong>ACTION:BLACKHOLE</strong>: PROXY-STAT:smtp:3:12296:xxx.xxx.xxx.xxx:1:0:214:: PROTOCOL-STAT:xxxxx@xxxxx.xx.xx:<8c3401ce2baa$a8548870$90b01dca@Jordon_Briggs>: PROXY-ERROR::</p> <p> </p> <p>件名変更ログの例</p> <p>1364446317.876 5482 yyy.yyy.yyy.yyy TCP_MISS/000 966 GET mail:xxxxx@xxxxx.xx.xx - DIRECT/127.0.0.1 text/plain DETECT-STAT<img id="smileyfrustrated" src="https://community.f-secure.com/i/smilies/16x16_smiley-frustrated.gif" alt="いらだったスマイリー" title="いらだったスマイリー" class="embedImage-img importedEmbed-img"></img>PAM:VIRUSGW/SPAM_CT/4/0/str%3d0001.0A3C0009.5153CA7C.0006%2css%3d4%2csh%2cpt%3dR_291279%2cfgs%3d0:::: <strong>ACTION:CHANGE_SUBJECT</strong>: PROXY-STAT:smtp:1:12294:yyy.yyy.yyy.yyy:1:0:7:: PROTOCOL-STAT:xxxxx@xxxxx.xx.xx:: PROXY-ERROR::</p> </div> </article> </main>
