Descrição do Antigen 9.0 com o Service Pack 2

Novas funcionalidades do Service Pack

1. Os seguintes nova digitalização motor contadores de desempenho são adicionados para simples transporte de correio Protocol (SMTP), os trabalhos de pesquisa em tempo real e manual:
   • O número médio de mensagens verificado por segundo pelo qualquer motor
   • O tempo médio ocupado para digitalizar uma mensagem por qualquer motor
2. Antigen versão 9 com o Service Pack 2 incorpora nova tecnologia de anti-spam através de uma parceria com Cloudmark fornece uma experiência global melhor anti-incluindo detecção elevadas, parcelas falsas inferiores, uma experiência melhorada de submissão e avançada serviço experiência. A solução integra com o produto Antigen muito da mesma forma como qualquer outro motor, com algumas excepções.
   • O motor de anti-spam Cloudmark recebe as actualizações de assinatura directamente a partir do site do fornecedor e não através da Microsoft.
   • As actualizações de assinatura não estão configuráveis no administrador Antigen, como as outras actualizações de motor de pesquisa.
   • Cloudmark utiliza o processo de FSEContentScanner.exe para solicitar as actualizações de assinatura. Isto irá utilizar inicialmente aproximadamente 80 MB e, em seguida, utilizará uma média de entre 80 MB para 150 MB repartidos durante um período de 24 horas, para que irá ver apenas uma pequena quantidade de largura de banda utilizada por minuto.
   • As actualizações de motor para o motor de anti-spam Cloudmark estão configuráveis no administrador Antigen, exactamente como as outras actualizações de motor de pesquisa.
   Para obter mais informações sobre o motor de anti-spam Cloudmark, incluindo o pré-requisitos, permitindo o motor e como submeter parcelas falsas e falsos negativos, clique na seguinte hiperligação:
   http://go.microsoft.com/fwlink/?LinkID=125280 (http://go.microsoft.com/fwlink/?LinkID=125280)
   Para obter mais informações sobre esta funcionalidade, visite a seguinte página da Microsoft:
   http://technet.microsoft.com/en-us/forefront/serversecurity/dd940095.aspx (http://technet.microsoft.com/en-us/forefront/serversecurity/dd940095.aspx)
3. É adicionada uma nova funcionalidade que fornece aos clientes a mais recente protecção contra malware expandindo as capacidades de actualização do Antigen versão 9 produtos. Esta funcionalidade pode rapidamente notificar os utilizadores da disponibilidade de uma ameaça nova digitalização motor ou uma alteração planeada nos motores de análise existentes. Estas notificações avisar os administradores sobre como efectuar alterações adequadas para as respectivas configurações de produto, quaisquer alterações entrem em vigor. As notificações são registadas nas entradas de registo de eventos Antigen e também podem ser configuradas para entrega de correio electrónico através do grupo de notificação "Virus Administrators". Para obter mais informações sobre esta funcionalidade, visite a seguinte página da Microsoft:
   http://technet.microsoft.com/en-us/forefront/serversecurity/dd940095.aspx (http://technet.microsoft.com/en-us/forefront/serversecurity/dd940095.aspx)

Voltar ao topo

Problemas corrigidos no Service Pack

1. When you create a custom worm purge list in Antigen for Exchange version 9, worms are removed but not purged
2. Antigen does not correctly detect some SMIME messages
3. Antigen may detect 2007 Microsoft Office system files as containing an UnwritableCompressedFile virus
4. The Antigen disclaimer is not added or an error is generated when a user tries to open a 2007 Office system Calendar
5. The AntigenService.exe process in Antigen version 9 may crash, and this generates a Dr. Watson crash that references Bucket ID 792770311
6. The AntigenStarter.exe process may crash, and this generates a Dr. Watson crash that references Bucket ID 1051284231
7. The Antigen Worm List shows an Update Version of 0 on the Active node of a clustered server
8. Antigen Service causes heap corruption and crashes during the daily RemoveJunkFolderRules maintenance process
9. Antigen version 9 may display an inaccurate threshold for keyword hits as defined in the Minimum Unique Keyword Hits option in the Antigen Administrative console
10. Antigen for Exchange version 9 generates lots of LDAP queries causing e-mail to queue
11. The GetEngineFiles.exe process in Antigen version 9 may crash during an engine download, and this generates a Dr. Watson crash that references Bucket ID 1148118666, 665956571, or 920198427
12. HTML-embedded viruses are not removed when you run a Manual scan

Voltar ao topo

Detalhes dos problemas corrigidos no Service Pack

1. Quando cria uma lista de remover worm personalizado no Antigen para Exchange versão 9, worms são removidas mas não eliminadas
   
   Sintomas
   Quando cria um worm personalizado Limpar lista tal como descrito no Antigen para manual do utilizador do Exchange, worms são removidos, mas não são limpas como estes devem ser. Para obter mais informações sobre como criar worm personalizado limpar listas, visite a seguinte página da Microsoft:

   http://technet.microsoft.com/en-us/library/bb914075.aspx (http://technet.microsoft.com/en-us/library/bb914075.aspx)

   Causa
   Este problema ocorre porque a opção de MaxCompressedFileInfections também está definida para zero em vez de para um número.
   
   Solução
   Para contornar este problema, altere a opção de MaxCompressedFileInfections para um valor maior do que zero.
   
   Aplica-se a
   Antigen para Exchange versão 9
   Antigen para Exchange versão 9 com SP1
2. Antigen correctamente não detecta algumas mensagens SMIME
   
   Sintomas
   Antigen versão 9 pode não detectar correctamente algumas mensagens SMIME se a mensagem SMIME tiver um tipo de conteúdo ou Content-Disposition de "smime.p7m."
3. Antigen poderão detectar ficheiros de sistema do Microsoft Office de 2007 como contendo um vírus de UnwritableCompressedFile
   
   Sintomas
   As seguintes informações de detecção são registadas no ficheiro ProgramLog.txt.
   
   Exemplo:

   INFORMATION: Realtime scan found virus: 
   Folder: *During Scanning* 
   Message: message name  
   File: Office 2007 file name - file name that matches file filter
   Incident: FILE FILTER= file filter detection
   State: Detected
   
   INFORMATION: Realtime scan found virus: 
   Folder: *During Scanning* 
   Message: message name
   File: Office 2007 file name
   Incident: UnwritableCompressedFile State: Removed
   

   exemplo:

   INFORMATION: Realtime scan found virus: 
   Folder: *During Scanning* 
   Message: MessageName 
   File: Office2007FileName.docx->image4.jpeg 
   Incident: FILE FILTER= *.jpeg 
   State: Detected
   
   INFORMATION: Realtime scan found virus: 
   Folder: *During Scanning* 
   Message: MessageName 
   File: Office2007FileName.docx 
   Incident: UnwritableCompressedFile 
   State: Removed
   

   
   
   Causa
   Este problema ocorre porque os ficheiros do Microsoft Office 2007 contêm sub-files poderão corresponder a um filtro de ficheiro no Antigen versão 9. Em seguida, Antigen remove os sub-files e substitui-los com o texto de eliminação padrão. Isto faz com que os ficheiros do Office 2007 ser detectado como um vírus UnwritableCompressedFile.
   
   Nota Um ficheiro do Office 2007 contém várias sub-files. Estes sub-files são considerados parte da estrutura do ficheiro do Office 2007.
4. Exclusão de responsabilidade o Antigen não for adicionada ou é gerado um erro quando um utilizador tenta abrir um convite de calendário do sistema de Office 2007
   
   Sintomas
   Em alguns casos o Antigen exclusão de responsabilidade não é possível anexar a um convite de calendário do Office 2007. Quando este problema ocorre, o destinatário de um convite de calendário do Office de 2007 poderão receber uma mensagem de erro formatada em RTF semelhante à seguinte quando abrem o convite:

   Não existe espaço suficiente memória ou disco para concluir a operação

   
   
   Aplica-se a
   Antigen para Exchange versão 9
   Antigen para Exchange versão 9 com SP1
5. AntigenService.exe o processo em Antigen versão 9 poderão falhar, e isto gera uma falha do Dr. Watson que referencia encher com cor ID 792770311
   
   Sintomas
   O processo de AntigenService.exe em Antigen versão 9 poderá deixar de responder e isto gera uma falha do Dr. Watson que referencia encher com cor ID 792770311
6. AntigenStarter.exe o processo poderá falhar, e isto gera uma falha do Dr. Watson que referencia encher com cor ID 1051284231
   
   Sintomas
   O processo de AntigenStarter.exe poderá deixar de responder e isto gera uma falha do Dr. Watson que referencia encher com cor ID 1051284231.
7. O Antigen Worm lista mostra uma versão de actualização de 0 no nó de um servidor agrupado Active
   
   Sintomas
   Quando visualizar a Versão de actualização da lista de Worm Antigen no definições, Scanner Updates no administrador Antigen, a versão é apresentada como 0.
8. Serviço Antigen provoca danos na área de dados dinâmicos e falhas durante o processo de manutenção diário RemoveJunkFolderRules
   
   Sintomas
   Poderá achar que o serviço Antigen falhas em redor de 2 AM todos os dias. Isto faz com que as tarefas de digitalização actual limite de tempo. O serviço não recupera automaticamente e o serviço permanece para baixo. Não é analisado correio até que o serviço é reiniciado.
   
   Aplica-se a
   Antigen para Exchange versão 9
   Antigen para Exchange versão 9 com SP1
9. Versão Antigen 9 poderá apresentar um limiar incorrecto para acertos de palavra-chave, tal como definido na opção de acertos de palavra-chave exclusivo mínimo na consola administrativa Antigen
   
   Sintomas
   Na consola do Antigen em filtragem, palavra-chave, pode definir o valor de Acertos de palavra-chave exclusivo mínimo Antigen utiliza quando tomar a acção definida na mensagem de correio electrónico. Em alguns casos, esta definição será revertida para um número que corresponde ao número total de palavras-chave listadas na lista de filtros seleccionada, em vez do número definido pelo utilizador.
   
   Causa
   Esta condição pode ocorrer se estiver a utilizar uma versão do Antigen anteriormente Antigen versão 9 com o Service Pack 2.
10. Antigen para Exchange versão 9 gera muitas LDAP correio electrónico de consultas a causar a fila
    
    Sintomas
    Filas de correio poderão ocorrer num servidor do Exchange que executa o Antigen para Exchange versão 9.
    
    Causa
    Este problema pode ocorrer uma vez que muitos de consultas LDAP podem causar threads RPC para se tornarem indisponíveis. Isto faz com que o correio para a fila.
    
    Aplica-se a
    Antigen para Exchange versão 9
    Antigen para Exchange versão 9 com SP1
11. GetEngineFiles.exe o processo em Antigen versão 9 pode falhar durante uma transferência de motor e isto gera uma falha do Dr. Watson que referencia o ID de Encher com cor 1148118666, 665956571 ou 920198427
    
    Sintomas
    Num computador que esteja a executar o Antigen versão 9, o processo de GetEngineFiles.exe poderá falhar. Além disso, um erro do Dr. Watson que tem o ID de Encher com cor de 1148118666, 665956571 ou 920198427 para o processo de GetEngineFiles.exe é registado no registo de aplicações.
12. Vírus HTML incorporados não são removidas quando executa uma verificação manual
    
    Sintomas
    Um vírus que está incorporado nos metadados .hmtl de uma mensagem de correio electrónico do Outlook poderá não ser detectado quando executar uma verificação manual, mesmo com a caixa de verificação Body Scanning - Manual seleccionada na página Opções de geral.
    
    Causa
    Este problema ocorre porque a verificação manual não pesquisa correctamente os metadados de uma mensagem de correio electrónico do Outlook. Antes de Service Pack 2, o Manual Scan verifica apenas os dados de vírus.
    
    Aplica-se a
    Antigen para Exchange versão 9
    Antigen para Exchange versão 9 com SP1

Voltar ao topo

Problemas conhecidos

• Se instalar o Antigen versão 9.2.1097.50 como uma actualização num servidor onde os valores DatabasePath e InstallPath não são os valores predefinidos, poderá receber mensagens de erro semelhantes à seguinte:
  Licenciamento: Não foi excelente ELI no caminho de ELI (% databasepath%\Engines\). Utilizando o caminho de instalação (% InstallPath %)
  SybLicense: Não foi possível carregar o ficheiro cab: (%InstallPath%)\EngineInfo.cab
  Se tiver um servidor que tenha valores que são diferentes as predefinições para DatabasePath e InstalledPath, deve manualmente extrair o ficheiro EngineInfo.cab os ficheiros de instalação e adicionar uma cópia do ficheiro cab ao servidor na pasta "% DatabasePath%\Engines" antes de executar a instalação.
  
  Os valores para DatabasePath e InstalledPath estão localizados na seguinte subchave de registo:
  HKEY_LOCAL_MACHINE\Software\SybariSoftware\Antigen for Exchange
  Para extrair o EngineInfo.cab dos ficheiros de instalação, siga estes passos:
  1. Na linha de comandos, escreva o seguinte comando e, em seguida, prima ENTER:
     Setup.exe /x
  2. Na caixa de diálogo que abre, forneça um caminho e, em seguida, clique em OK.
  3. Depois do ficheiro que é extraído Engineinfo.cab, copie o ficheiro para a pasta correcta "% Database%\Engines".
• As actualizações de assinatura anti-spam Cloudmark poderão falhar quando passar através de um servidor proxy se a autenticação NTLM estiver activada. Este problema ocorreu no Service Pack 2 para Antigen versão 9.0. No entanto, ele foi desde resolvido por Cloudmark numa actualização motor.

Voltar ao topo

Voltar ao topo

Pré-requisitos

Voltar ao topo