Heute morgen habe ich nicht schlecht gestaunt, als die Uni Duisburg-Essen plötzlich eMails eines anscheinend sauberen PCs aus unserem Hause mit der Meldung:

„reason: 554 5.7.1 Virus HTML.Clamav.4808 found in mail – rejected“

ablehnte.

Als erstes wurde natürlich der Rechner, der die Mail gesendet hatte, vom Netz genommen.

Nach einer kurzen Analyse war aber klar, dass die Mail komplett sauber war, allerdings mit Outlook im HTML-Format verfasst wurde.

Das Problem wird wohl durch eine 3rd-Party Virensignatur für den von der Uni eingesetzen Virescanner ClamAV verursacht. Jede eMail mit HTML-Inhalt wird fälschlicherweise als virenverseucht erkannt. Und da viele Leute Outlook mit Standardoptionen verwenden sind heutzutage eine ganze Menge eMails im HTML-Format unterwegs….

Mittlerweile ist ein Update des Signaturfiles erhältlich. Damit sollte das Problem behoben sein.

Details sind unter http://www.gossamer-threads.com/lists/clamav/users/38972 nachzulesen.