On 11/6/23 16:43, Syafril Hermansyah via Mdaemon-L wrote:
On 11/6/23 16:14, Asep Yuliyana via Mdaemon-L wrote:
Testnya pakai ini
https://www.virustotal.com/gui/home/upload
Saya coba test, hasilnya 2 security vendor (Google dan Ikarus)
mendeteksi sebagai virus, sedangkan 61 lainnya undetected Pak.
Itu artinya Ikarus (dan google AV) mendeteksi bahwa bahwa file PDFnya
saat di extract maka sizenya lebih dari 4 kali ukuran sebenarnya
sehingga dianggap trojan.
Koreksi, trojan Iframe Ref bukan soal size, tetapi URL redirected to
malware site.
https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Trojan%3aJS%2fIframeRef.I
https://en.wikipedia.org/wiki/Iframe_virus
Apakah dari hasil scan ini bisa dianggap file ini aman pak?
Terserah sih.
Kalau mau dianggap aman (tidak akan di tolak oleh server penerima) maka
di MDaemon bisa di set
http://mdaemon.dutaint.co.id/mdaemon/23.5/antivirus.html
When viruses are detected...
[x] ...quarantine the entire message to...
agar mail itu masuk ke quarantine queue dan bisa di approve (release)
nantinya.
Atau masukkan sender kedalam exclude from virus scanning.
Pilihan lain lagi, dokumennya di password protect.
--
syafril
--------
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 23.5.1 Beta B
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.
I have not failed. I've just found 10,000 ways that won't work.
--- Thomas A. Edison
--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia
Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.com
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir: MDaemon 23.5.0, SecurityGateway 9.5.0
