E-mails do AVAS marcados como UNCHECKED
Alguns e-mails recebidos através do AVAS podem ter a palavra UNCHECKED adicionada no Assunto.
Isso pode ser devido a várias causas:
- e-mail é criptografado. Toda vez que recebermos e-mails criptografados, por exemplo, com S / MIME, seu conteúdo não será verificado, mas somente será direcionado pelo filtro antispam.
- Alguma etapa no filtro antivírus-antimalim-antimalware falhou devido à falta de resposta do DNS. Em caso de dúvida, embora o correio possa ter sido verificado e deixado limpo, o UNCHECKED é adicionado e deixado em quarentena.
- Algumas regras do YARA que compõem a biblioteca de antivírus do Planisys mostraram um erro ao verificar o conteúdo. Como no ponto anterior, o e-mail poderia ter sido verificado e dar bom, mas UNCHECKED é adicionado e deixado em quarentena.
- A estrutura do antivírus contém várias fontes de informação. Como o comportamento é dinâmico e as atualizações são constantes, pode haver algum erro temporário que durante um período marca TODOS os emails como UNCHECKED. Essa é uma situação temporária e serve como um aviso de que o sistema antivírus-antispam-antimalware está tentando se reconstituir, aguardando uma correção em um dos vários feeds.
Quando recebemos um e-mail com UNCHECKED no assunto, e se não é um e-mail S / MIME destinado a nós (ou seja, para abrir com a chave privada da pessoa que o recebe), devemos tomar a precaução de procurá-lo no Mailaudit, pressione o botão (i) à direita da linha de mailaudit que abre uma janela modal e baixe o arquivo .eml, por exemplo, para ser carregado para virustotal.com ou outro antivírus local para uma segunda opinião.
