Introducción
Desde la nueva pantalla Lista Blanca de Virus se podrán agregar Firmas de Virus a aceptar por la herramienta, para casos en los que se detecten falsos positivos, o si se deseen recibir/enviar ciertos correos con archivos que son considerados peligrosos por las diversas firmas antivirus que utiliza el AVAS.
Agregar una Entrada
Para agregar una entrada ingrese a la pestaña Lista Blanca de Virus editando su Compañía en la herramienta AVAS Users.
Ingrese la Firma de Virus que desea permitir y haga click en Guardar.
El dato que se debe ingresar es el nombre completo de la Firma de Virus. Esta información se puede encontrar en la respuesta SMTP de un correo marcado como Virus que se desea recibir. Algunos ejemplos de estos nombres son:
- Sanesecurity.Foxhole.7z_fs854
- SecuriteInfo.com.Spam-3425
- Porcupine.Malware.41922
Los correos que sean recibidos con estas Firmas de Virus que se encuentren en la Lista Blanca de Virus serán permitidas para todas las direcciones y dominios de su AVAS, y no se podrán exceptuar destinatarios o remitentes.
Los correos que sean enviados que coincidan con estas Firmas de Virus que estén en la Lista Blanca no serán bloqueados por el AVAS, y no se podran exceptuar remitentes.
Las Listas Negras de direcciones o dominios que ya se encuentren en el entorno no se verán afectadas por esta Lista Blanca de Virus. Esto quiere decir que sus correos continuarán siendo bloqueados.
No se debe incluir .UNOFFICIAL al final en caso de formar parte de la firma, tampoco en caso de ser una regla yara incluir YARA. al principio.
Tenga en cuenta que esta operación también estará sujeta a la doble confirmación por email, ya que se trata de una configuración sensible que puede permitir la entrada de archivos que sean efectivamente Virus y puedan dañar sus equipos.
