<p>No, file just thinks so... More often than not, file is mistaken ( at least in these circumstanses).</p>
<p>Cheers<br>
-- <br>
-- Glenn</p>
<div class="gmail_quote">Den 3 okt 2011 16:13 skrev &quot;Joolee&quot; &lt;<a href="mailto:mailscanner@joolee.nl">mailscanner@joolee.nl</a>&gt;:<br type="attribution">&gt; @Johan Hendriks: A .com file IS an executable so you don&#39;t want to allow<br>
&gt; those.<br>&gt; <br>&gt; On 3 October 2011 15:51, Johan Hendriks &lt;<a href="mailto:Johan@double-l.nl">Johan@double-l.nl</a>&gt; wrote:<br>&gt; <br>&gt;&gt; &gt;Hi guys<br>&gt;&gt; &gt;<br>&gt;&gt; &gt;I&#39;m having problems with text being detected as MPEG files.<br>
&gt;&gt; &gt;The error I&#39;m getting from MS is:<br>&gt;&gt; &gt;<br>&gt;&gt; &gt;The following e-mails were found to have: Bad Filename Detected<br>&gt;&gt; &gt;<br>&gt;&gt; &gt;    Sender: <a href="mailto:xxxxx@example.com">xxxxx@example.com</a><br>
&gt;&gt; &gt;IP Address: 192.168.0.210<br>&gt;&gt; &gt; Recipient: yyyyy@example.&gt;org<br>&gt;&gt; &gt;   Subject: RE: Statistik<br>&gt;&gt; &gt; MessageID: p937N5Zx000344<br>&gt;&gt; &gt;Quarantine: /var/spool/MailScanner/quarantine/20111003/p937N5Zx000344<br>
&gt;&gt; &gt;    Report: MailScanner: No MPEG movies allowed (msg-2048-10.txt)<br>&gt;&gt; &gt;<br>&gt;&gt; &gt;This has been up before, but can&#39;t seem to find the solution.<br>&gt;&gt; &gt;<br>&gt;&gt; &gt;Any clues on how to handle this?<br>
&gt;&gt; &gt;<br>&gt;&gt; &gt;The first couple of lines in the file is ( ? = danish character æ ):<br>&gt;&gt; &gt;<br>&gt;&gt; &gt;V?rsgo<br>&gt;&gt; &gt;<br>&gt;&gt; &gt;Glostrup Pakke blev ikke solgt i denne periode...<br>
&gt;&gt; &gt;<br>&gt;&gt; &gt;The first 8 bytes of &#39;msg-2048-10.txt&#39; in HEX are:<br>&gt;&gt; &gt;<br>&gt;&gt; &gt;00000000 56 E6 72 73 ¦ 67 6F 0A 20<br>&gt;&gt; &gt;<br>&gt;&gt; &gt;Using the file command, i get:<br>
&gt;&gt; &gt;<br>&gt;&gt; &gt;# file msg-2048-10.txt<br>&gt;&gt; &gt;msg-2048-10.txt: MPEG-4 LOAS<br>&gt;&gt; &gt;<br>&gt;&gt; &gt;Adding an -i parameter give:<br>&gt;&gt; &gt;<br>&gt;&gt; &gt;# file -i msg-2048-10.txt<br>
&gt;&gt; &gt;msg-2048-10.txt: audio/x-mp4a-latm; charset=iso-8859-1<br>&gt;&gt; &gt;<br>&gt;&gt; &gt;# MailScanner -V<br>&gt;&gt; &gt;Running on<br>&gt;&gt; &gt;Linux gphgw 2.6.30.5 #1 SMP PREEMPT Mon Sep 14 11:49:43 CEST 2009<br>
&gt;&gt; &gt;i686 Intel(R) Core(TM)2 Duo CPU E7400 @ 2.80GHz GenuineIntel GNU/Linux<br>&gt;&gt; &gt;<br>&gt;&gt; &gt;This is Perl version 5.010001 (5.10.1)<br>&gt;&gt; &gt;This is MailScanner version 4.82.6<br>&gt;&gt; &gt;SpamAssassin 3.3.1<br>
&gt;&gt; &gt;<br>&gt;&gt; &gt;All perl modules are up to date.<br>&gt;&gt; &gt;<br>&gt;&gt; &gt;--<br>&gt;&gt; &gt;Later<br>&gt;&gt; &gt;<br>&gt;&gt; &gt;Mogens Melander<br>&gt;&gt;<br>&gt;&gt; As far as i know, it is not clamav that Marks this as a non deliverable<br>
&gt;&gt; mail but Mailscanner itself.<br>&gt;&gt; I have the same problem, but on my systems (FreeBSD) these file manifest<br>&gt;&gt; themselves as .com aka executeables.<br>&gt;&gt;<br>&gt;&gt;    Sender: <a href="mailto:xxxx@yyyy.com">xxxx@yyyy.com</a><br>
&gt;&gt; IP Address: 85.233.160.19<br>&gt;&gt;  Recipient: <a href="mailto:aaaaaa@bbbbbbb.com">aaaaaa@bbbbbbb.com</a><br>&gt;&gt;   Subject: ??: {Filename?} ??: ??? ????<br>&gt;&gt;  MessageID: 6CE3ED46417.AFAF9<br>&gt;&gt; Quarantine: /var/spool/MailScanner/quarantine/20110929/6CE3ED46417.AFAF9<br>
&gt;&gt;    Report: MailScanner: No programs allowed (msg-85973-48.txt)<br>&gt;&gt;<br>&gt;&gt; I still have not find a way to let them pass without allowing executeables<br>&gt;&gt; for the domains that send them.<br>&gt;&gt;<br>
&gt;&gt; Regards<br>&gt;&gt; Johan Hendriks<br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt; --<br>&gt;&gt; MailScanner mailing list<br>&gt;&gt; <a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a><br>
&gt;&gt; <a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>&gt;&gt;<br>&gt;&gt; Before posting, read <a href="http://wiki.mailscanner.info/posting">http://wiki.mailscanner.info/posting</a><br>
&gt;&gt;<br>&gt;&gt; Support MailScanner development - buy the book off the website!<br>&gt;&gt;<br></div>