Community
User Guides
Support
Community
Help Forums
English Forum
General
About our Community
General Discussion
News and Feedback
Products
F-Secure SAFE
F-Secure FREEDOME
F-Secure KEY
F-Secure SENSE Router
F-Secure ID PROTECTION
Other products
Beta programs
Feature Requests
Finnish Forum (Tukifoorumi)
Tuotteet Kotiin
F-Secure SAFE
F-Secure FREEDOME
F-Secure KEY
F-Secure SENSE Router
F-Secure ID PROTECTION
Muut tietoturvatuotteet
Support Articles
Language
English
Suomi
Deutsch
Français
日本語
Svenska
Dansk
Italiano
Nederlands
Norsk
Polski
中文 (繁體)
Products & Services
F-Secure TOTAL
F-Secure SAFE / Internet Security / Anti-Virus
F-Secure FREEDOME
F-Secure KEY
F-Secure SENSE Router
F-Secure ID PROTECTION
Other products
Common topics
User Guides
Support
Login
|
Register
スパム検出エンジン でウィルスと判断されたメールの処理動作に関して - F-Secure Community
<main> <article class="userContent"> <div><h2 id="toc-hId--1330515693">質問</h2><p>スパム検出エンジンでウィルスと判断されたメールは、どのような処理がされますか?</p> </div><div><h2 id="toc-hId--443012012">回答</h2><p>スパム検出エンジンでウィルスと判断されたメール(ThreatLevel が 2 (ウィルスの可能性あり) と 3 (ウィルス) として判定されたもの)については検査結果についても [INFECTED] (ウィルス検出) として分類されるため、スパム検査の動作設定ではなく、ウィルス検出時の動作設定に従って処理されます。</p> <p> </p> <p>下記ログは「ウィルス検出時の動作:削除」「スパム検査:件名変更」と設定した場合、下記のように [SPAM_CT] でウィルスと判定され、メールは削除 (blackhole) となり、スパムと判定されたメールは件名変更 (CHANGE_SUBJECT) となります。</p> <p> </p> <p>削除ログの例<br>1364446311.151 10755 xxx.xxx.xxx.xxx TCP_MISS/000 110825 GET mail:xxxxx@xxxxx.xx.xx - DIRECT/127.0.0.1 multipart/related DETECT-STAT:INFECTED:VIRUSGW/SPAM_CT/3/3/str%3d0001.0A3C0009.5153CC75.001A%2css%3d3%2cvtr%3dstr%2cvl%3d3%2cfgs%3d16:::: <strong>ACTION:BLACKHOLE</strong>: PROXY-STAT:smtp:3:12296:xxx.xxx.xxx.xxx:1:0:214:: PROTOCOL-STAT:xxxxx@xxxxx.xx.xx:<8c3401ce2baa$a8548870$90b01dca@Jordon_Briggs>: PROXY-ERROR::</p> <p> </p> <p>件名変更ログの例</p> <p>1364446317.876 5482 yyy.yyy.yyy.yyy TCP_MISS/000 966 GET mail:xxxxx@xxxxx.xx.xx - DIRECT/127.0.0.1 text/plain DETECT-STAT<img id="smileyfrustrated" src="https://community.f-secure.com/i/smilies/16x16_smiley-frustrated.gif" alt="いらだったスマイリー" title="いらだったスマイリー" class="embedImage-img importedEmbed-img"></img>PAM:VIRUSGW/SPAM_CT/4/0/str%3d0001.0A3C0009.5153CA7C.0006%2css%3d4%2csh%2cpt%3dR_291279%2cfgs%3d0:::: <strong>ACTION:CHANGE_SUBJECT</strong>: PROXY-STAT:smtp:1:12294:yyy.yyy.yyy.yyy:1:0:7:: PROTOCOL-STAT:xxxxx@xxxxx.xx.xx:: PROXY-ERROR::</p> </div> </article> </main>