Viren Scanner

[Alex]

hallo zusammen,

ich hatte heute morgen im daily log mehrfach diese meldung:

Apr 13 14:37:13 intranator amavis[9234]: (09234-01-2) Virus scanner failure: /usr/bin/fsav (exit status: 9)
Apr 13 14:37:13 intranator amavis[9234]: (09234-01-2) WARN: all primary virus scanners failed, considering backups
Apr 13 15:07:33 intranator amavis[30084]: (30084-01-5) Decoding of part-00023 (ARJ archive data, v7, slash-switched, original name: CAN_LENZ.ARJ, os: MS-DOS) failed, leaving it unpacked: unarj returned status 1 () at /usr/sbin/amavisd line 4391.
Apr 13 15:07:33 intranator amavis[30084]: (30084-01-5) Decoding of part-00024 (ARJ archive data, v7, slash-switched, original name: CAN_PAGE.ARJ, os: MS-DOS) failed, leaving it unpacked: unarj returned status 1 () at /usr/sbin/amavisd line 4391.
Apr 13 15:07:39 intranator fsavd: Failed to scan file /var/spool/vscan/amavis/amavis-20040413T150520-30084/parts/part-00023: Could not read from file [ArchiveScanner].
Apr 13 15:07:46 intranator amavis[30084]: (30084-01-5) PRESERVING EVIDENCE in /var/spool/vscan/amavis/amavis-20040413T150520-30084
Apr 13 15:07:46 intranator amavis[30084]: (30084-01-5) TROUBLE in check_mail: virus_scan FAILED: ALL VIRUS SCANNERS FAILED:


wie kann ich denn sicher gehen das der viren scanner richtig funktioniert?

gruss

alex göke

[Alex]

noch problem:

mails bleiben in der warteschlange hängen:

unser open exchange sendet bei allen mail die an den intranator zum verschicken gehen eine mail:

Out: 220 intranator.net.local ESMTP
In: EHLO SAHMSLOX.sahmwinder.de
Out: 250-intranator.net.local
Out: 250-PIPELINING
Out: 250-SIZE 10485760
Out: 250-ETRN
Out: 250-AUTH CRAM-MD5 DIGEST-MD5 LOGIN PLAIN
Out: 250-AUTH=CRAM-MD5 DIGEST-MD5 LOGIN PLAIN
Out: 250-XVERP
Out: 250 8BITMIME
In: MAIL FROM:<dkretzschmar@sahmwinder.de> SIZE=1901672
Out: 452 Insufficient system storage
In: RCPT TO:<daniela.kretzsch@web.de>
Out: 503 Error: need MAIL command
In: DATA
Out: 503 Error: need RCPT command
In: RSET
Out: 250 Ok
In: QUIT
Out: 221 Bye

[Thomas Jarosch]

Hallo Herr Göke,

hängt die Mail noch in der Warteschlange? Der F-Secure hat teilweise Probleme mit selbstentpackenden RAR-Archive. Falls ja würde ich gerne diese Mail zur Analyse an F-Secure weitergeben (sofern der Inhalt nicht vertraulich ist).

Ich melde mich gleich bei ihnen ;-)

Herzliche Grüsse,
Thomas Jarosch