bei uns wurden gestern div. E-Mails aus dem SMTP-Datenstrom von kav6.0.4.1212 in Quarantäne befördert, laut Handbuch & Direkthilfe können diese Elemente an ihren ursprünglichen Ort (SMTP-Datenstrom?) wiederhergestellt werden - hat jedoch nicht funktioniert. Die Mails wurden fälschlicherweise als HEUR:Trojan.Script.Iframer erkannt und später als Fehlalarm eingestuft, jedoch danach nicht an den Empfänger weitergeleitet. Beim Eingang in die Quarantäne wurde lediglich eine Nachricht mit dem Betreff: "Suspicious part has been quarantined : Re: xXXXXxxx" an den entsprechenden Empfänger gesendet - ohne sonstigen Hinweistext auf die Quarantäne . Beim manuellen Wiederherstellen ließen sich die Mails über über einen Speichern-unter Dialog nur auf HDD speichern. (plain; html -> ohne Dateiendung, pdf->pdf) Über den Quarantäne-Bericht konnten die Mails den ursprünglichen Empfängern nicht zugeordnet werden.
Ist dieses Verhalten so gewollt? Uns wurde speziell kav für den SMTP-Mail Server empfohlen. Den bekannten wiederherstellen\kein Virus Knopf => Empfänger bekommt seine Mail - hab ich nicht gefunden, falls es ihn gibt. WindowsXP Pro Sp3
Administrationsagent 8.0.2048
Kaspersky Anti-Virus 6.0 für Windows Workstation MP4 6.0.4.1212
Schutzrichtlinie – Arbeitsstationen (des Assistenten, nur kleinere Anpassungen)
AVM KEN!-Version 4.01.14
