Virenscanner ClamAV lehnt HTMl-Emails ab

Heute morgen habe ich nicht schlecht gestaunt, als die Uni Duisburg-Essen plötzlich eMails eines anscheinend sauberen PCs aus unserem Hause mit der Meldung:

reason: 554 5.7.1 Virus HTML.Clamav.4808 found in mail – rejected

ablehnte.

Als erstes wurde natürlich der Rechner, der die Mail gesendet hatte, vom Netz genommen.

Nach einer kurzen Analyse war aber klar, dass die Mail komplett sauber war, allerdings mit Outlook im HTML-Format verfasst wurde.

Das Problem wird wohl durch eine 3rd-Party Virensignatur für den von der Uni eingesetzen Virescanner ClamAV verursacht. Jede eMail mit HTML-Inhalt wird fälschlicherweise als virenverseucht erkannt. Und da viele Leute Outlook mit Standardoptionen verwenden sind heutzutage eine ganze Menge eMails im HTML-Format unterwegs….

Mittlerweile ist ein Update des Signaturfiles erhältlich. Damit sollte das Problem behoben sein.

Details sind unter http://www.gossamer-threads.com/lists/clamav/users/38972 nachzulesen.

3 Gedanken zu „Virenscanner ClamAV lehnt HTMl-Emails ab

  1. Pingback: Jede HTML E-Mails ist virenverseucht - rumtun Blog

  2. Hatte gleiches Phänomen von meiner Fritzbox, die mir meine tägliche Statistik über Arcor zusenden wollte:

    ….
    E-Mail-Zustellung gescheitert. SMTP-Server meldet: „550 5.7.1 virus HTML.Clamav.4808 detected by ClamAV – http://www.clamav.net„.
    ….

    Ging dann aber schon noch.

    Ciao
    -Peter

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Time limit is exhausted. Please reload the CAPTCHA.

Kommentarlinks könnten nofollow frei sein.