У меня есть несколько вирусов SCR, отправляемых в ZIP-файле, в обход Trend Scanner на Exchange 2010 SP1 CU7.
Есть несколько причин, по которым это могло произойти
В сообщении электронной почты используются странные символы, в результате чего механизм RFC2822 в Trend не работает, поэтому вложение отсутствует.
В тренд-коде есть проблема с цепочкой, которая пропускает сканирование некоторых сообщений электронной почты под нагрузкой.
В коде транспортного агента MSFT есть проблема, которая означает, что некоторые сообщения пропускают транспортный агент Trend Hub.
Trend Scanmail обнаружил, что количество лицензий превышает количество, и мы будем сканировать только X сообщений из Y, что создает эту преднамеренную уязвимость.
Может ли кто-нибудь подтвердить, добавить, расставить приоритеты или опровергнуть то, что может происходить?
Я поделюсь файлом с вирусом, если это будет угодно / приемлемо для сообщества.