<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#ffffff" text="#000000">
    Hi Martin,<br>
    <br>
    eh, no :-)<br>
    <br>
    On 01.09.2010 16:38, Steve replied to himself:<br>
    <blockquote
cite="mid:1532629299.1283351933919.JavaMail.trustmail@fits-stmail1.isp.fits"
      type="cite">
      <pre wrap="">On 26 August 2010 15:24, Steve <a class="moz-txt-link-rfc2396E" href="mailto:stratos.td@gmail.com">&lt;stratos.td@gmail.com&gt;</a> wrote:
</pre>
      <blockquote type="cite">
        <pre wrap="">A classic case of PEBKAC error ...

I found that one of the spool directories did not have correct permissions set - it all seems to work fine now.
</pre>
      </blockquote>
      <pre wrap="">
Maybe not...

The Eicar test ZIP file gets replaced with warning message just fine,
but I've just received a spam with a ZIP that was flagged with</pre>
    </blockquote>
    <br>
    I just recently ran in the same problem again for another customer.<br>
    <br>
    With the workaround mentioned below, everythings works for me ... so
    I just wanted to let the list know, that the problem still exists in
    4.81.4<br>
    <br>
    Markus<br>
    <br>
    <br>
    On 21.10.2010 18:23, Martin Hepworth wrote:
    <blockquote
cite="mid:2135884557.1287678341502.JavaMail.trustmail@fits-stmail1.isp.fits"
      type="cite">Markus<br>
      <br>
      problem with Steve back in August was an issue with spool dir
      permissions.<br>
      <br clear="all">
      -- <br>
      Martin Hepworth<br>
      Oxford, UK<br>
      <br>
      <br>
      <div class="gmail_quote">On 21 October 2010 15:06, Markus Wennrich
        <span dir="ltr">&lt;<a moz-do-not-send="true"
            href="mailto:mwen@f-i-ts.net">mwen@f-i-ts.net</a>&gt;</span>
        wrote:<br>
        <blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt
          0.8ex; border-left: 1px solid rgb(204, 204, 204);
          padding-left: 1ex;">
          <div class="im">On 01.09.2010 16:38, Steve wrote:<br>
            &gt; On 26 August 2010 15:24, Steve &lt;<a
              moz-do-not-send="true" href="http://stratos.td"
              target="_blank">stratos.td</a>@<a moz-do-not-send="true"
              href="http://gmail.com" target="_blank">gmail.com</a>&gt;
            wrote:<br>
            &gt;<br>
          </div>
          <div class="im">&gt; Maybe not...<br>
            &gt;<br>
            &gt; The Eicar test ZIP file gets replaced with warning
            message just fine,<br>
            &gt; but I've just received a spam with a ZIP that was
            flagged with<br>
            &gt; {Virus?} but attachment was included.<br>
            <br>
          </div>
          I've got the same problem. eicar-virus get's removed
          correctly, all<br>
          other viruses are tagged as {VirusInfected} but are still
          beeing delivered.<br>
          <br>
          My current ugly workaround: declare every virus as
          non-forging:<br>
          <br>
          &nbsp; &nbsp;Non-Forging Viruses = ./ e/ a/ i/ o/ u/ -/ r/ s/ t<br>
          <br>
          Now all viruses do get removed ...<br>
          <div class="im"><br>
            &gt; Are there any known issues with 4.79.11 that would
            cause this?<br>
            <br>
          </div>
          The problem still exists in 4.81.4 ..<br>
          <font color="#888888"><br>
            Markus<br>
          </font>
          <div>
            <div class="h5"><br>
              --<br>
              MailScanner mailing list<br>
              <a moz-do-not-send="true"
                href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a><br>
              <a moz-do-not-send="true"
                href="http://lists.mailscanner.info/mailman/listinfo/mailscanner"
                target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
              <br>
              Before posting, read <a moz-do-not-send="true"
                href="http://wiki.mailscanner.info/posting"
                target="_blank">http://wiki.mailscanner.info/posting</a><br>
              <br>
              Support MailScanner development - buy the book off the
              website!<br>
            </div>
          </div>
        </blockquote>
      </div>
      <br>
    </blockquote>
    <br>
  </body>
</html>