<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#ffffff" text="#000000">
    That should only be done for internal users, and only for certain
    types of viruses - otherwise you'll be backscattering.<br>
    If someone wanted to bug one of your users, they would send EICAR
    1,000,000 times to your server. Your user would then receive
    1,000,000 messages saying "the file eicar.com was blocked as a
    virus".<br>
    <br>
    On 3/21/2011 8:20 AM, Danilo Marques de Gouveia wrote:
    <blockquote
      cite="mid:AANLkTikLRf-sGP0Mn=x_D8uWNfn=1AiV9e0CdH-C3xZA@mail.gmail.com"
      type="cite">Hi Gleen, thanks for your help.
      <div><br>
      </div>
      <div>I understood what Silent Viruses and Still Delivery Silent
        Viruses means and that is correct, the MailScanner can't
        delivery the Messages with virus, but it should take the virus
        out and send a notification to the user saying "The file
        example.xls was blocked as a virus, if you still want to receive
        that message, please call the helpdesk"</div>
      <div><br>
      </div>
      <div>reading the configs the option that allow this is:</div>
      <div><br>
      </div>
      <div>
        <div># Do you want to deliver messages once they have been
          cleaned of any</div>
        <div># viruses?</div>
        <div># By making this a ruleset, you can re-create the "Deliver
          From Local"</div>
        <div># facility of previous versions.</div>
        <div>Deliver Cleaned Messages = yes</div>
        <div><br>
        </div>
        <div>but when a message with a virus arrives, the MailScanner
          sends out only the Notification to the System administrator:</div>
        <div>This is a piece of my mail.log</div>
        <div><br>
        </div>
        <div>
          <div>Mar 21 10:12:01 mike MailScanner[10045]: Spam Checks:
            Starting</div>
          <div>Mar 21 10:12:01 mike postfix/pickup[10084]: D8F09281514:
            uid=103 from=&lt;<a moz-do-not-send="true"
              href="mailto:danilo.marques@curriculum.com.br">danilo.marques@curriculum.com.br</a>&gt;</div>
          <div>Mar 21 10:12:01 mike postfix/cleanup[10087]: D8F09281514:
            hold: header Received: by <a moz-do-not-send="true"
              href="http://mx.quake.com.br">mx.quake.com.br</a>
            (Postfix, from userid 103)??id D8F09281514; Mon, 21 Mar 2011
            10:12:01 -0300 (BRT) from local; from=&lt;<a
              moz-do-not-send="true"
              href="mailto:danilo.marques@curriculum.com.br">danilo.marques@curriculum.com.br</a>&gt;</div>
        </div>
        <div><br>
        </div>
        <div>Any ideas?</div>
        <div><br>
        </div>
        <div>Cheers,</div>
        <div class="gmail_quote">On Fri, Mar 18, 2011 at 6:38 PM, Glenn
          Steen <span dir="ltr">&lt;<a moz-do-not-send="true"
              href="mailto:glenn.steen@gmail.com">glenn.steen@gmail.com</a>&gt;</span>
          wrote:<br>
          <blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt
            0.8ex; border-left: 1px solid rgb(204, 204, 204);
            padding-left: 1ex;">
            <div class="im">On 18 March 2011 22:03, Danilo Marques de
              Gouveia &lt;<a moz-do-not-send="true"
                href="mailto:dm.gouveia@gmail.com">dm.gouveia@gmail.com</a>&gt;
              wrote:<br>
              &gt; Hi guys,<br>
              &gt; MailScanner do not advice the recipient that a virus
              was found and archive<br>
              &gt; only, can anyone help me?<br>
            </div>
            (snip)<br>
            <div class="im">&gt; Silent Viruses = HTML-IFrame
              All-Viruses<br>
            </div>
            (snip)<br>
            <div class="im">&gt; Still Deliver Silent Viruses = no<br>
            </div>
            (snip)<br>
            Look at the docs for these, understand the ramificaions,
            then... if<br>
            you still want this, do some informed changes.<br>
            The docs are in the comments just above each setting in<br>
            MailScanner.conf, also in a nice way on <a
              moz-do-not-send="true" href="http://www.mailscanner.info"
              target="_blank">www.mailscanner.info</a> (in the<br>
            cocs, there is a HTMLified list of all settings in
            MailScanner.info)<br>
            and I'm sure the MailScanner book (available on the website)
            touch on<br>
            this as well (although it's been a while since I read it
            last:).<br>
            <br>
            Cheers<br>
            --<br>
            -- Glenn<br>
            email: glenn &lt; dot &gt; steen &lt; at &gt; gmail &lt; dot
            &gt; com<br>
            work: glenn &lt; dot &gt; steen &lt; at &gt; ap1 &lt; dot
            &gt; se<br>
            <font color="#888888">--<br>
              MailScanner mailing list<br>
              <a moz-do-not-send="true"
                href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a><br>
              <a moz-do-not-send="true"
                href="http://lists.mailscanner.info/mailman/listinfo/mailscanner"
                target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
              <br>
              Before posting, read <a moz-do-not-send="true"
                href="http://wiki.mailscanner.info/posting"
                target="_blank">http://wiki.mailscanner.info/posting</a><br>
              <br>
              Support MailScanner development - buy the book off the
              website!<br>
            </font></blockquote>
        </div>
        <br>
        <br clear="all">
        <br>
        -- <br>
        Danilo Marques de Gouveia<br>
      </div>
    </blockquote>
    <br>
    <pre class="moz-signature" cols="72">-- 
--

Alex Neuman van der Hans
Reliant Technologies / Vida Digital
<a class="moz-txt-link-freetext" href="http://vidadigital.com.pa/">http://vidadigital.com.pa/</a>

+507-6781-9505
+507-832-6725
+1-440-253-9789 (USA)

Follow @AlexNeuman on Twitter
<a class="moz-txt-link-freetext" href="http://facebook.com/vidadigital">http://facebook.com/vidadigital</a></pre>
  </body>
</html>