[Mdaemon-L] Antivirus Exclusion untuk zip berpassword

2026-08-05 Terurut Topik Syafril Hermansyah via Mdaemon-L

On 8/5/26 13:25, Hengga Hitchcock via Mdaemon-L wrote:

Karena lampiran filenya tidak hanya 1 zip file yang berpassword protect, tetapi
ada lampiran (atau sisipan) file image.png (gambar) dan *.att (text file) yang 
tidak
berpassword protect.

Apakah dengan saya tambahkan file exclusion di sender allianz.co.id dengan isi 
berikut sudah tepat pak?
*.zip | *.att | *.jpg


Ya, tetapi belum tentu akan selalu berhasil.


Mon 2026-08-03 09:48:03.692: * IKARUS AV: non-scan (0.004 s) SIELLY
AULIA WILASTRA.zip (D:
\MDaemon\CFilter\TEMP\2250117128\pd1905019016.att)
Karena masalah utamanya ada di nama filenya yang terlalu panjang ada 
banyak spasi, sehingga nama file ZIP nya menjadi ada lampiran .att.



Hari ini ada lagi log antivirus berikut:



Wed 2026-08-05 10:05:12.450: * IKARUS AV: non-scan (0.004 s) INDA PARLAUTAN- 
KMN KEMAYORAN.zip (D:\MDaemon\CFilter\TEMP\2256310160\pd2511210985.att)


Sama kasusnya dengan sebelumnya, nama filenya panjang (lebih dari 8 
character dan ada banyak character spasi) yang membuat terbentuknya 
lampiran file .att.



--
syafril

Syafril Hermansyah

MDaemon-L Moderator, run MDaemon 26.5.0 Beta A
Mohon tidak kirim private mail (atau cc:) untuk masalah MDaemon.

I'm unpredictable, I never know where I'm going until I get there, I'm 
so random, I'm always growing, learning, changing, I'm never the same 
person twice. But one thing you can be sure of about me; is I will 
always do exactly what I want to do.

--- C. JoyBell C.


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.com
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir: MDaemon 26.0.3, SecurityGateway 12.5.0





[Mdaemon-L] Antivirus Exclusion untuk zip berpassword

2026-08-04 Terurut Topik Hengga Hitchcock via Mdaemon-L
Selamat siang Pak,

> Karena lampiran filenya tidak hanya 1 zip file yang berpassword protect, 
> tetapi
> ada lampiran (atau sisipan) file image.png (gambar) dan *.att (text file) 
> yang tidak
> berpassword protect.
Apakah dengan saya tambahkan file exclusion di sender allianz.co.id dengan isi 
berikut sudah tepat pak?
*.zip | *.att | *.jpg

Hari ini ada lagi log antivirus berikut:
Wed 2026-08-05 10:05:12.432: MDaemon AntiVirus processing 
d:\mdaemon\queues\local\md5001000171250.msg...
Wed 2026-08-05 10:05:12.432: * Message return-path: 
[email protected]
Wed 2026-08-05 10:05:12.432: * Message from: [email protected]
Wed 2026-08-05 10:05:12.432: * Message to: [email protected]
Wed 2026-08-05 10:05:12.432: * Message subject: [WARNING: ATTACHMENT 
UNSCANNED]Tindak Lanjut – Pengiriman Dokumen Klaim – INDA PARLAUTAN ( KMN 
KEMAYORAN)
Wed 2026-08-05 10:05:12.432: * Message ID: 

Wed 2026-08-05 10:05:12.432: Start MDaemon AntiVirus results
Wed 2026-08-05 10:05:12.450: * IKARUS AV: non-scan (0.004 s) INDA PARLAUTAN- 
KMN KEMAYORAN.zip (D:\MDaemon\CFilter\TEMP\2256310160\pd2511210985.att)
Wed 2026-08-05 10:05:12.450: * (IKARUS AV) INDA PARLAUTAN- KMN KEMAYORAN.zip 
could not be scanned - password-protected
Wed 2026-08-05 10:05:12.451: * Total attachments scanned : 3 (including 
multipart/alternatives and message body)
Wed 2026-08-05 10:05:12.451: * Total attachments infected : 0
Wed 2026-08-05 10:05:12.451: * Total attachments disinfected: 0
Wed 2026-08-05 10:05:12.451: * Total errors while scanning : 1
Wed 2026-08-05 10:05:12.465: * Message moved to 
d:\mdaemon\cfilter\quarant\md500100064.msg
Wed 2026-08-05 10:05:12.466: * Virus notification sent to 
[email protected] (sender)
Wed 2026-08-05 10:05:12.467: * Virus notification sent to 
[email protected] (recipient)
Wed 2026-08-05 10:05:12.468: * Virus notification sent to 
[email protected] (admin)
Wed 2026-08-05 10:05:12.468: End of MDaemon AntiVirus results

Dari log di atas berarti informasinya ada 3 file: .zip, .att. Satu file lagi 
apa ya? Buat saya coba tambahkan exclude juga?

Atau ada rekomendasi cara perlindungan yang lebih tepat pak?

Terima kasih.
Hengga



--
KMN EyeCare
 
Disclaimer 
This email contains confidential and privileged information for the sole use of 
the intended recipients. If you are not an intended recipient, you are hereby 
notified that any disclosure, copying, or distribution of this email, or taking 
any action based on its content, is strictly prohibited, and you should: (i) 
immediately delete this email and its attachments from your system, and (ii) 
inform the sender by reply email that you are not an intended recipient. The 
company of the sender does not accept any liability for its employee's 
communications that are contrary to the company's core values or outside the 
scope of employment.



--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.com
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir: MDaemon 26.0.3, SecurityGateway 12.5.0





[Mdaemon-L] Antivirus Exclusion untuk zip berpassword

2026-08-02 Terurut Topik Syafril Hermansyah via Mdaemon-L

On 8/3/26 10:30, Hengga Hitchcock via Mdaemon-L wrote:
Mau tanya ada email yang kena Quarantine padahal sudah masuk exclusion 
Antivirus, mohon petunjuknya jika ada yang kurang tepat.


Di log antivirus isinya berikut:



Mon 2026-08-03 09:48:03.670: Start MDaemon AntiVirus results
Mon 2026-08-03 09:48:03.688: * IKARUS AV: clean (0.003 s) image.png 
(D:\MDaemon\CFilter\TEMP\2250117128\pd241892495.att)
Mon 2026-08-03 09:48:03.692: * IKARUS AV: non-scan (0.004 s) SIELLY AULIA 
WILASTRA.zip (D:\MDaemon\CFilter\TEMP\2250117128\pd1905019016.att)
Mon 2026-08-03 09:48:03.692: * (IKARUS AV) SIELLY AULIA WILASTRA.zip could not 
be scanned - password-protected



Akan tetapi tetap kena Quarantine, apa yang kurang tepat ya pak?


Karena lampiran filenya tidak hanya 1 zip file yang berpassword protect, 
tetapi ada lampiran (atau sisipan) file image.png (gambar) dan *.att 
(text file) yang tidak berpassword protect.






--
syafril

Syafril Hermansyah

MDaemon-L Moderator, run MDaemon 26.0.3
Mohon tidak kirim private mail (atau cc:) untuk masalah MDaemon.

If you see in any given situation only what everybody else can see, you 
can be said to be so much representative if your culture treat you as 
victim of it.

-- S.I. Hayakawa


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.com
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir: MDaemon 26.0.3, SecurityGateway 12.5.0