Verifica XMON el adjunto o el cuerpo del mensaje?
Dependiendo de la versión de MS Exchange, NOD32 explora ambos, el adjunto y el cuerpo del mensaje. (MS Exchange 2000 SP1 o superior). En el resto de los casos solamente explora el adjunto del mensaje.
Porqué están deshabilitadas algunas de las características de XMON?
XMON es un módulo universal que trabaja con múltiples versiones de MS Exchange Server (5.5 SP3, 2000 SP1, 2003). Todas las características deshabilitadas de XMON están así pues la versión de MS Exchange Server que está utilizando no soporta esas características deshabilitadas.
Porqué XMON explora mensajes en MS Exchange Server después que ha sido deshabilitado?
La comunicación asíncrona entre XMON y MS Exchange Server no refleja inmediatamente cambios en la configuración de XMON en MS Exchange Server. Por favor, permita un retraso de un minuto entre el cambio de la configuración de XMON y su efecto en MS Exchange Server.
Es XMON capaz de borrar el mensaje completo cuando detecta un adjunto infectado?
Sí, XMON is capaz de borrar el mensaje completo que contiene un adjunto infectado. Para habilitar esta opción, vaya a la configuración de XMON y en Deleting en preferencias seleccione delete the whole message. Esta opción está disponible solamente para MS Exchange 2003. Versiones anteriores de MS Exchange no soportan esta característica.
Puede XMON revisar mensajes salientes tambiénl?
Sí, XMON revisa los mensajes salientes. Asegúrese que su servidor SMTP saliente es el servidor MS Exchange ejecutando XMON. Esta característica está habilitada para MS Exchange 2000 SP3 y superior.
Cómo puedo cambiar la configuración de XMON para que añada un sello en cada mensaje revisado, indicando que ha sido revisado?
No es posible agregar sellos de "revisado por NOD32" a los mensajes revisados por XMON, debido a que el servidor de Exchange no permite que esta caracteríctica sea llevada a cabo.
Porqué no puedo abrir alguno mensajes revisados por XMON en mi Outlook?
Lo más probable es que haya configurado XMON como No action, mark as infected en la configuración de Actions. O que el mensaje haya sido marcado como virus por una de las reglas creadas en Rules de la configuración de XMON. En ambos casos el mensaje es marcado como virus y los servidores MS Exchange niegan el acceso a este mensaje.
Es necesario reiniciar después de la instalación de XMON? Porqué no puedo sencillamente iniciar el Servicio NOD32 Kernel?
Si, es posible de iniciar manualmente el Servicio NOD32 Kernel en la primera instalación de XMON. Al instalar o desinstalar XMON , el reinicio es obligatorio.
Qué exactamente quiere decir la opción Time limit en la configuración de Performance ?
En el servidor MS Exchange 2000 SP1 y superior estos ajustes indican el tiempo máximo permitido para terminar la revisión de un solo mensaje en una ejecución de función. Si el tiempo límite ha sido alcanzado y el explorador ha no terminado el análisis, el acceso a este mensaje va a ser negado. La exploración de un mensaje particular no se detiene, sin embargo, el acceso a este mensaje va a ser permitido para el receptor solamente cuando se termine la revisión. En MS Exchange Server 5.5 SP3 y SP4 el tiempo límite es un número de milisegundos entre 2 intentos posteriores de acceder el mensaje que ha sido revisado.
Cual es la cuenta máxima de extensiones de archivos en una sola regla?
La lista de extensiones no puede exceder 255 caracteres.
Cuando se activa la opción Background scanning todos los mensajes son revisados nuevamente cuando se actualiza la base de datos de virus, pero después de la actualización reciente ninguno de los mensajes en el servidor han sido revisados nuevamente. Es esto un fallo?
No, esto no es un problema. MS Exchange Server puede explorar los mensajes cuando se actualiza las firmas de la base de datos de virus o sencillamente, después del intento del usuario final de acceder el mensaje.
Porqué XMON veriica los tamaños de archivos en los archivos adjuntos?
Para el propósito de exploración de virus, el explorador de virus necesita trabajar con el tamaño exacto del archivo que está siendo revisado. MS Exchange identifica un tamaño aproximado de los archivos adjuntos, pero algunos de los archivos adjuntos que están codificados y así cambian su tamaño. Cuando está habilitado, XMON determina el tamaño exacto de todos los archivos adjunto. Esta opcióm mejora la detección de virus y reduce la tasa de exploración.
Cuando la opción Rename attachment es seleccionada y la configuración de Actions, va a revisarse nuevamente luego de la revisión de virus?
Hay varias posibilidades, si la opcion de Explorar todos los archivos está habilitada, el archivo será revisado nuevamente. Si el archivo tiene un encabezado como EXE, DLL, DOC. el archivo va a ser revisado nuevamente, debido a que XMON reconoce su tipo de archivo. Si el archivo no contiene un encabezado como COM, BAT, JS, VBS, etc., el archivo no va a ser revisado nuevamente después de ser renombrado. Es recomendable usar la opción de Rename con una regla apropiada para que el archivo no vuelva a ser revisado en el futuro. |
