<html>
At 22:10 07/11/2002, you wrote:<br>
<blockquote type=cite class=cite cite><font face="courier" size=2>Hi all,
I just wanted to tell you I finally solved the problem whit f-prot. Im
happy right now, and Im getting ready to check some other features in
MailScanner.</font></blockquote><br>
What was the solution?<br>
It's useful to get solutions into the mailing list archive for everyone
else's benefit.<br>
<blockquote type=cite class=cite cite>
<dl>
<dd>----- Original Message -----
<dd>From:</b> <a href="mailto:vguerrero@MINAR.COM">Vicente Guerrero
M.</a>
<dd>To:</b>
<a href="mailto:MAILSCANNER@JISCMAIL.AC.UK">MAILSCANNER@JISCMAIL.AC.UK</a>
<dd>Sent:</b> Thursday, November 07, 2002 8:40 AM
<dd>Subject:</b> Re: F-PROT problem?<br><br>
<font face="courier" size=2>
<dd>I've tried the command you told me and it seems to be working ok since I got a summary of files been scanned. I checked the script and it seems to be right too. Some other clue?</font>
<dd>&nbsp;
<dd>&nbsp;<font face="courier" size=2>
<dd>Thanks</font>
<dd>----- Original Message -----
<dd>From:</b> <a href="mailto:mailscanner@ECS.SOTON.AC.UK">Julian Field</a>
<dd>To:</b> <a href="mailto:MAILSCANNER@JISCMAIL.AC.UK">MAILSCANNER@JISCMAIL.AC.UK</a>
<dd>Sent:</b> Thursday, November 07, 2002 5:02 AM
<dd>Subject:</b> Re: F-PROT problem?<br><br>

<dd>Something is going wrong in how MailScanner is calling your copy of F-Prot.
<dd>If you do these 2 commands, it should output some sort of summary showing how many files it scanned, at the very least.
<dd><x-tab>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</x-tab>cd /tmp
<dd><x-tab>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</x-tab>/usr/lib/MailScaner/f-prot-wrapper -old -archive -dumb .
<dd>(don't forget the dot on the end)<br><br>

<dd>If you get some sort of &quot;command not found&quot; error, then you have installed your copy of F-Prot somewhere different than the standard location, and you will need to alter the f-prot-wrapper script so it calls it in the right place. That script is very simple, you'll soon work out what you need to change in it.<br><br>

<dd>Let us know how you get on.<br><br>

<dd>At 23:56 06/11/2002, you wrote:<blockquote type=cite class=cite cite><font face="courier" size=2>
<dd>I have RedHat 7.1, Sendmail8.9.3, MailScanner 4.04-1 and f-prot 3.12b.</font>
<dd>&nbsp;<font face="courier" size=2>
<dd>Everything its seems to be working ok, but if I send a message from an external account (hotmail) with a virus attached, I have no warning about an infected message. I tried the EICAR_test file too, but nothing happened, I just get these lines in maillog:</font>
<dd>&nbsp;<font face="courier" size=2>
<dd>Nov&nbsp; 6 17:34:11 ns0 sendmail[5914]: RAA05914: from=&lt;<a href="mailto:user@hotmail.com">user@hotmail.com</a>&gt;, size=96715, class=0, pri=126715, nrcpts=1, msgid=&lt;<a href="mailto:OE17Bt3J3JCj2fBUA510000094e@hotmail.com">OE17Bt3J3JCj2fBUA510000094e@hotmail.com</a>&gt;, proto=ESMTP, relay=oe17.law7.hotmail.com [216.33.236.121]
<dd>Nov&nbsp; 6 17:34:11 ns0 MailScanner[5190]: New Batch: Found 2 messages waiting
<dd>Nov&nbsp; 6 17:34:11 ns0 MailScanner[5190]: New Batch: Scanning 1 messages, 97125 bytes
<dd>Nov&nbsp; 6 17:34:12 ns0 MailScanner[5190]: Virus and Content Scanning: Starting
<dd>Nov&nbsp; 6 17:34:12 ns0 MailScanner[5190]: Uninfected: Delivered 1 messages
<dd>Nov&nbsp; 6 17:34:12 ns0 sendmail[5919]: RAA05914: to=&lt;<a href="mailto:mail_user@minar.com">mail_user@minar.com</a>&gt;, delay=00:00:09, xdelay=00:00:00, mailer=local, stat=Sent
<dd>I tested f-prot manually and it says the infection is there (EICAR_test and an infected file (Magistr). I really apreciate your help to solve this issue.</font>
<dd>&nbsp;
<dd>&nbsp;<font face="courier" size=2>
<dd>BTW, I got warned about some infected messages, but they are the ones with IFrame tags in it. </font>
<dd>&nbsp;
<dd>&nbsp;<font face="courier" size=2>
<dd>Thanks in advance</font>
<dd>&nbsp;
<dd>&nbsp;<font face="courier" size=2>
<dd>(Sorry about my poor English)</font>
<dd>&nbsp;
<dd>&nbsp;<font face="courier" size=2>
<dd>vgm</font></blockquote>
<dd>--
<dd>Julian Field&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Teaching Systems Manager
<dd>jkf@ecs.soton.ac.uk&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Dept. of Electronics &amp; Computer Science
<dd>Tel. 023 8059 2817&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; University of Southampton
<dd>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Southampton SO17 1BJ
</dl></blockquote><br>
<div>--</div>
<div>Julian Field&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Teaching Systems Manager</div>
<div>jkf@ecs.soton.ac.uk&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Dept. of Electronics &amp; Computer Science</div>
<div>Tel. 023 8059 2817&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; University of Southampton</div>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Southampton SO17 1BJ
</html>