Kaspersky Secure Mail Gateway 2.0.1 классифицирует как спам, но вместо проставления метки в теме удаляет тему полностью

[antpal]

Всем привет!

Обнаружено крайне странное поведение продукта.

Для некоторых спам писем продукт корректно классифицирует их как спам, однако в почтовый ящик пользователя они в итоге поступают с пустой темой. То есть вместо ожидаемого в таком случае письма вида [SPAM]изначальная_тема_письма приходит письмо с пустой темой, что ломает процесс классификации на стороне клиента.

 

 

 

Видно, что на Exchange после обработки продуктом письмо приходит уже с пустой темой

В первом приближении похоже на какой-то баг

Есть идеи почему так может происходить?

[alputyat]

Добрый день!

Аналогичная проблема на двух связках KSMG + Exchange, которые друг с другом никак не связаны. Для интереса перезагрузили ноды, но проблеме это не помогло. В основном проходят письма от тинькова

[dvz]

отмечусь. 

Та-же проблема. Затрагивает и KSMG1 и KSMG2. Новый вид рассылки от "Тинькоф" в которой нет темы и нет заголовка "MessageID". Рассылка генерируются PHP-ботом. Некоторые виды таких спам рассылок, KSMG распознает как спам, но не маркирует в теме "[SPAM]" и не добавляет служебные заголовки "X-KSMG-AntiSpam-Status: spam" и "X-MS-Exchange-Organization-SCL: 9" . В таких образцах служебных заголовков KSMG не добавляет совсем. Письмо проходит пользователю. 

По проблеме завели кейс (INC000015277162), но пока не двигается дело.

[immalittla]

Наблюдается аналогичная проблема в связке KSMG+Exchange 
номер кейса INC000015276217

[alputyat]

добрый день!

После некоторого затишья опять стали проходить письма, т.е. ситуация вновь повторяется

[paul_spt]

Аналогично, INC000015344352

[JIABP]

По информации от вендора, вышел патч, который исправляет данную проблему. Патч необходимо запросить через службу технической поддержки (https://companyaccount.kaspersky.com/).

[dvz]

Подтверждаем. Патч получили (spam_mark_missed_fix_ksmg_2.0.1.6960), там три бинарника. Поставили - пока вроде все отлично. Рассылка "Тинькофф" без темы, стала с темой и маркируется. Мониторим работу.