As mensagens de correio electrónico que contêm um vírus permanecem na fila de entrega SMTP local depois de configurar o Intelligent Message Filter no Exchange Server 2003

Este artigo foi arquivado. Este artigo é oferecido "tal como está" e deixará de ser actualizado.


Este artigo poderá conter hiperligações para conteúdo em inglês (ainda não traduzido).
Sintomas
Depois de instalar e configurar o Microsoft Exchange Intelligent Message Filter no computador com o Microsoft Exchange Server 2003, as mensagens de correio electrónico que contenham um vírus de computador ou um programa do tipo worm não serão eliminadas de forma permanente. Em vez disso, estas mensagens de correio electrónico permanecerão na fila de entrega SMTP local no Exchange 2003 até excederem o tempo.

Nota: estas mensagens de correio electrónico também permanecerão na seguinte pasta no computador com o Exchange 2003:
%PROGRAMFILES%\Exchsrvr\Mailroot\vsi 1\queue\
Causa
Este problema ocorre quando se verificam as seguintes condições:
  • Tem um programa de detecção de vírus baseado no Virus Scanning API (VSAPI) versão 2.5 instalado.

    Nota: o Virus Scanning API é também referido como Virus API (VAPI) ou Antivirus API (AVAPI).
  • Tem o Intelligent Message Filter instalado.
Neste cenário, ocorrem os seguintes comportamentos:
  1. O Exchange 2003 recebe uma mensagem de correio electrónico e direcciona esta mensagem de correio electrónico para o respectivo destinatário.
  2. A mensagem de correio electrónico é recebida pelo serviço do arquivo de informações do Microsoft Exchange e é efectuada uma verificação de vírus pelo programa de detecção de vírus baseado no VSAPI versão 2.5.
  3. Se a mensagem de correio electrónico contiver um vírus ou um programa do tipo worm, o VSAPI versão 2.5 solicita a eliminação da mensagem.

    Nota: a opção de um fabricante de programas antivírus de configurar o respectivo programa para eliminar automaticamente mensagens de correio electrónico é uma nova funcionalidade do VSAPI versão 2.5.
  4. A mensagem de correio electrónico é eliminada.
Neste cenário, a mensagem dirigida ao destinatário é eliminada porque contém um vírus ou um programa do tipo worm. No entanto, a mensagem de correio electrónico original permanece na fila de entrega SMTP local até que o Exchange 2003 receba uma notificação de entrega de mensagem com êxito. O Exchange 2003 tenta entregar repetidamente a mensagem de correio electrónico ao destinatário. Cada tentativa de entrega faz com que a mensagem verificada seja eliminada pelo VSAPI versão 2.5.
Resolução

Informações de actualização

O ficheiro que se segue está disponível para transferência a partir do centro de transferências da Microsoft:

TransferirTransferir o pacote Exchange2003-KB883522-v2-x86-ENU.exe agora.

Data de edição: 3 de Dezembro de 2004

Para obter informações adicionais sobre como transferir ficheiros de suporte da Microsoft, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
119591 Como obter ficheiros de suporte da Microsoft a partir de serviços online
A Microsoft procedeu à detecção de vírus neste ficheiro. A Microsoft utilizou o software de detecção de vírus mais actual, disponível na data de publicação do ficheiro. O ficheiro está armazenado em servidores com segurança melhorada, que ajudam a impedir quaisquer alterações não autorizadas ao ficheiro.

Pré-requisitos

Devido às dependências de ficheiros, tem de ter o Microsoft Exchange Server 2003 Service Pack 1 (SP1) para instalar esta actualização. Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
836993 How to obtain the latest service packs for Exchange Server 2003

Necessidade de reinício

Não é necessário reiniciar o computador depois de instalar esta actualização.

Informações de substituição de actualizações

Esta actualização não substitui quaisquer outras actualizações.

Informações sobre os ficheiros

A versão inglesa desta actualização tem os atributos de ficheiro listados na tabela que se segue (ou atributos de ficheiro posteriores). As datas e horas destes ficheiros são indicadas no formato da hora universal coordenada (UTC, Coordinated Universal Time). Ao visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a hora UTC e a hora local, utilize o separador Fuso horário da ferramenta Data e hora do Painel de controlo.
   Data         Hora   Versão            Tamanho  Ficheiro   --------------------------------------------------------------      20-Sep-2004  10:27  6.5.7232.36       395,264  Exsmtp.dll          20-Sep-2004  09:18  6.5.7232.36     3,230,720  Mdbmsg.dll          20-Sep-2004  09:34  6.5.7232.36     5,139,456  Store.exe        
Ponto Da Situação
A Microsoft confirmou que este problema ocorre nos produtos da Microsoft listados na secção "Aplica-se a".
Mais Informação
Para obter informações adicionais, clique nos números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
824684 Description of the standard terminology that is used to describe Microsoft software updates
817903 New naming schema for Exchange Server software update packages
XADM virus spam worm trojan UCE IMF
Propriedades

ID do Artigo: 883522 - Última Revisão: 01/16/2015 01:35:43 - Revisão: 2.2

  • Microsoft Exchange Server 2003 Standard Edition
  • Microsoft Exchange Server 2003 Enterprise Edition
  • kbnosurvey kbarchive atdownload kbqfe kbfix kbbug kbexchange2003presp1fix KB883522
Esta informação foi útil?