<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:x="urn:schemas-microsoft-com:office:excel" xmlns:p="urn:schemas-microsoft-com:office:powerpoint" xmlns:a="urn:schemas-microsoft-com:office:access" xmlns:dt="uuid:C2F41010-65B3-11d1-A29F-00AA00C14882" xmlns:s="uuid:BDC6E3F0-6DA3-11d1-A2A3-00AA00C14882" xmlns:rs="urn:schemas-microsoft-com:rowset" xmlns:z="#RowsetSchema" xmlns:b="urn:schemas-microsoft-com:office:publisher" xmlns:ss="urn:schemas-microsoft-com:office:spreadsheet" xmlns:c="urn:schemas-microsoft-com:office:component:spreadsheet" xmlns:odc="urn:schemas-microsoft-com:office:odc" xmlns:oa="urn:schemas-microsoft-com:office:activation" xmlns:html="http://www.w3.org/TR/REC-html40" xmlns:q="http://schemas.xmlsoap.org/soap/envelope/" xmlns:rtc="http://microsoft.com/officenet/conferencing" xmlns:D="DAV:" xmlns:Repl="http://schemas.microsoft.com/repl/" xmlns:mt="http://schemas.microsoft.com/sharepoint/soap/meetings/" xmlns:x2="http://schemas.microsoft.com/office/excel/2003/xml" xmlns:ppda="http://www.passport.com/NameSpace.xsd" xmlns:ois="http://schemas.microsoft.com/sharepoint/soap/ois/" xmlns:dir="http://schemas.microsoft.com/sharepoint/soap/directory/" xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:dsp="http://schemas.microsoft.com/sharepoint/dsp" xmlns:udc="http://schemas.microsoft.com/data/udc" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:sub="http://schemas.microsoft.com/sharepoint/soap/2002/1/alerts/" xmlns:ec="http://www.w3.org/2001/04/xmlenc#" xmlns:sp="http://schemas.microsoft.com/sharepoint/" xmlns:sps="http://schemas.microsoft.com/sharepoint/soap/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:udcs="http://schemas.microsoft.com/data/udc/soap" xmlns:udcxf="http://schemas.microsoft.com/data/udc/xmlfile" xmlns:udcp2p="http://schemas.microsoft.com/data/udc/parttopart" xmlns:wf="http://schemas.microsoft.com/sharepoint/soap/workflow/" xmlns:dsss="http://schemas.microsoft.com/office/2006/digsig-setup" xmlns:dssi="http://schemas.microsoft.com/office/2006/digsig" xmlns:mdssi="http://schemas.openxmlformats.org/package/2006/digital-signature" xmlns:mver="http://schemas.openxmlformats.org/markup-compatibility/2006" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns:mrels="http://schemas.openxmlformats.org/package/2006/relationships" xmlns:spwp="http://microsoft.com/sharepoint/webpartpages" xmlns:ex12t="http://schemas.microsoft.com/exchange/services/2006/types" xmlns:ex12m="http://schemas.microsoft.com/exchange/services/2006/messages" xmlns:pptsl="http://schemas.microsoft.com/sharepoint/soap/SlideLibrary/" xmlns:spsl="http://microsoft.com/webservices/SharePointPortalServer/PublishedLinksService" xmlns:Z="urn:schemas-microsoft-com:" xmlns:st="&#1;" xmlns="http://www.w3.org/TR/REC-html40">

<head>
<meta http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<meta name=Generator content="Microsoft Word 12 (filtered medium)">
<style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:Wingdings;
        panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.MsoListParagraph, li.MsoListParagraph, div.MsoListParagraph
        {mso-style-priority:34;
        margin-top:0cm;
        margin-right:0cm;
        margin-bottom:0cm;
        margin-left:36.0pt;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;}
@page WordSection1
        {size:612.0pt 792.0pt;
        margin:70.85pt 70.85pt 70.85pt 70.85pt;}
div.WordSection1
        {page:WordSection1;}
 /* List Definitions */
 @list l0
        {mso-list-id:1970472464;
        mso-list-type:hybrid;
        mso-list-template-ids:-1352622642 408197566 269221891 269221893 269221889 269221891 269221893 269221889 269221891 269221893;}
@list l0:level1
        {mso-level-number-format:bullet;
        mso-level-text:-;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-18.0pt;
        font-family:"Calibri","sans-serif";
        mso-fareast-font-family:Calibri;}
ol
        {margin-bottom:0cm;}
ul
        {margin-bottom:0cm;}
-->
</style>
<!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1" />
 </o:shapelayout></xml><![endif]-->
</head>

<body lang=FR-CH link=blue vlink=purple>

<div class=WordSection1>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal><span lang=DE-CH>Hi everybody,<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH><o:p>&nbsp;</o:p></span></p>

<p class=MsoNormal>I am vincent and run MS on my mail gateways for years with
satisfaction, and have acquired good level of knowledge.<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal>I move my current mail gateways, to new machines and new
version, and noticed that MS does not quarantine attachment anymore. Nothing in
the quarantine directory for days confirmed by specific tests.<o:p></o:p></p>

<p class=MsoNormal>I tried several configuration option with the
filename.rules.conf and also denying directly in the &#8220;Deny Filenames&#8220;
parameter without any success, permissions on directories, etc.<o:p></o:p></p>

<p class=MsoNormal><span lang=DE-CH>Attachment are just going through and are
delivered. <o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH><o:p>&nbsp;</o:p></span></p>

<p class=MsoNormal>My config is&nbsp;:  Centos 6.2, postfix-2.8.9, MailScanner-4.84.5-2,
clamav-0.97.4-1, Mail-SpamAssassin-3.3.2 . <o:p></o:p></p>

<p class=MsoNormal>There is no serious differences between the new MailScanner.conf
file and the older on except the new MS parameters.<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal><span lang=DE-CH>I have check everything (I think) from
configuration files, all related file type, file name rules, read again the
book&nbsp;</span><span lang=DE-CH style='font-family:Wingdings'>J</span><span
lang=DE-CH>, and search a lot on the web and can&#8217;t identify any
similarity.<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH><o:p>&nbsp;</o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>Except the version numbers, what is
different in my install, ist hat I won&#8217;t be able to get the whole
working, using the SA-Clamav tarball, probably due to the perl bug even with the
last MS version. I have finally installed  SpamAssassin from the source
package, and Clamav from the RPM package. BTW, they both are working fine.<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH><o:p>&nbsp;</o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>My next step are :<o:p></o:p></span></p>

<p class=MsoListParagraph style='text-indent:-18.0pt;mso-list:l0 level1 lfo1'><![if !supportLists]><span
lang=DE-CH><span style='mso-list:Ignore'>-<span style='font:7.0pt "Times New Roman"'>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
</span></span></span><![endif]><span lang=DE-CH>To clone one the gateways and run
MS in debug mode, so that I can see what is happening.<o:p></o:p></span></p>

<p class=MsoListParagraph style='text-indent:-18.0pt;mso-list:l0 level1 lfo1'><![if !supportLists]><span
lang=DE-CH><span style='mso-list:Ignore'>-<span style='font:7.0pt "Times New Roman"'>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
</span></span></span><![endif]><span lang=DE-CH>Run MS with perl &#8211;U !?<o:p></o:p></span></p>

<p class=MsoListParagraph style='text-indent:-18.0pt;mso-list:l0 level1 lfo1'><![if !supportLists]><span
lang=DE-CH><span style='mso-list:Ignore'>-<span style='font:7.0pt "Times New Roman"'>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
</span></span></span><![endif]><span lang=DE-CH>Restore the old version </span><span
lang=DE-CH style='font-family:Wingdings'>L</span><span lang=DE-CH><o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH><o:p>&nbsp;</o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>In the meanwhile do you have any idea ?<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH><o:p>&nbsp;</o:p></span></p>

<p class=MsoNormal>Thank you in advance for any suggestion.<o:p></o:p></p>

<p class=MsoNormal>Cheers.<o:p></o:p></p>

<p class=MsoNormal>--Vincent N<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal><span lang=DE-CH>Some data :<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH><o:p>&nbsp;</o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>Logs for big file :  Attachment name : vntest2.pps
<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>Jul 25 13:30:42 malgw10  MailScanner[29373]:
Message A99FA86A820.ACB13 from 217.117.157.120 (vincent@p.o) to l.c is too big
for spam checks (903414 &gt; 400000 bytes)<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH><o:p>&nbsp;</o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>Log for small file: Attachment name :
test2.pps<o:p></o:p></span></p>

<p class=MsoNormal>Jul 25 15:33:56 mailgw9 MailScanner[14148]: Message
B057EB06382.ABB8F from 217.117.157.120 (vincent@p.o) to l.c is n'est pas un
polluriel, SpamAssassin (not cached, score=-1.9, requis 3, autolearn=not spam,
BAYES_00 -1.90)<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal>#  MailScanner &#8211;lint<o:p></o:p></p>

<p class=MsoNormal>===========================================<o:p></o:p></p>

<p class=MsoNormal>Trying to setlogsock(unix)<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal>Reading configuration file /etc/MailScanner/MailScanner.conf<o:p></o:p></p>

<p class=MsoNormal>Reading configuration file /etc/MailScanner/conf.d/README<o:p></o:p></p>

<p class=MsoNormal><span lang=DE-CH>Read 869 hostnames from the phishing
whitelist<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>Read 6572 hostnames from the phishing
blacklists<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH><o:p>&nbsp;</o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>Checking version numbers...<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>Version number in MailScanner.conf (4.84.5)
is correct.<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH><o:p>&nbsp;</o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>Your envelope_sender_header in
spam.assassin.prefs.conf is correct.<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>MailScanner setting GID to  (500)<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>MailScanner setting UID to  (500)<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH><o:p>&nbsp;</o:p></span></p>

<p class=MsoNormal>Checking for SpamAssassin errors (if you use it)...<o:p></o:p></p>

<p class=MsoNormal>Using SpamAssassin results cache<o:p></o:p></p>

<p class=MsoNormal>Connected to SpamAssassin cache database<o:p></o:p></p>

<p class=MsoNormal>SpamAssassin reported no errors.<o:p></o:p></p>

<p class=MsoNormal>Connected to Processing Attempts Database<o:p></o:p></p>

<p class=MsoNormal>Created Processing Attempts Database successfully<o:p></o:p></p>

<p class=MsoNormal>There are 0 messages in the Processing Attempts Database<o:p></o:p></p>

<p class=MsoNormal>Using locktype = posix<o:p></o:p></p>

<p class=MsoNormal>MailScanner.conf says &quot;Virus Scanners = clamav&quot;<o:p></o:p></p>

<p class=MsoNormal>Found these virus scanners installed: clamav<o:p></o:p></p>

<p class=MsoNormal>===========================================================================<o:p></o:p></p>

<p class=MsoNormal>Filename Checks: Windows/DOS Executable (1 eicar.com)<o:p></o:p></p>

<p class=MsoNormal>Other Checks: Found 1 problems<o:p></o:p></p>

<p class=MsoNormal>Virus and Content Scanning: Starting<o:p></o:p></p>

<p class=MsoNormal>./1/eicar.com: Eicar-Test-Signature FOUND<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal>Virus Scanning: ClamAV found 2 infections<o:p></o:p></p>

<p class=MsoNormal>Infected message 1 came from 10.1.1.1<o:p></o:p></p>

<p class=MsoNormal>Virus Scanning: Found 2 viruses<o:p></o:p></p>

<p class=MsoNormal>===========================================================================<o:p></o:p></p>

<p class=MsoNormal>Virus Scanner test reports:<o:p></o:p></p>

<p class=MsoNormal>ClamAV said &quot;eicar.com contains
Eicar-Test-Signature&quot;<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal>If any of your virus scanners (clamav)<o:p></o:p></p>

<p class=MsoNormal>are not listed there, you should check that they are
installed correctly<o:p></o:p></p>

<p class=MsoNormal>and that MailScanner is finding them correctly via its
virus.scanners.conf<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal>filename.rules.conf<o:p></o:p></p>

<p class=MsoNormal>========================  <o:p></o:p></p>

<p class=MsoNormal>&#8230;..<o:p></o:p></p>

<p class=MsoNormal># regardless of the final extension.<o:p></o:p></p>

<p class=MsoNormal>deny    .{150,}                 Very long filename, possible
OE attack                                          Very long filenames are good
signs of attacks against Microsoft e-mail packages<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal># JKF 10/08/2007 Adobe Acrobat nastiness<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal># JKF 04/01/2005 More Microsoft security vulnerabilities<o:p></o:p></p>

<p class=MsoNormal>deny    \.ico$                  Windows icon file security
vulnerability                                        Possible buffer overflow
in Windows<o:p></o:p></p>

<p class=MsoNormal>deny    \.ani$                  Windows animated cursor file
security vulnerability                             Possible buffer overflow in
Windows<o:p></o:p></p>

<p class=MsoNormal>deny    \.cur$                  Windows cursor file security
vulnerability                                      Possible buffer overflow in
Windows<o:p></o:p></p>

<p class=MsoNormal>#deny   \.hlp$                  Windows help file security
vulnerability                                        Possible buffer overflow
in Windows<o:p></o:p></p>

<p class=MsoNormal>&#8230;..<o:p></o:p></p>

<p class=MsoNormal>deny    \.pls$          Unauthorized
files                              Unauthorized multimedia file<o:p></o:p></p>

<p class=MsoNormal>deny    \.pps$          Unauthorized
files                              Unauthorized multimedia file<o:p></o:p></p>

<p class=MsoNormal>deny    \.qt$           Unauthorized
files                              Unauthorized multimedia file<o:p></o:p></p>

<p class=MsoNormal>deny    \.qtx$          Unauthorized
files                              Unauthorized multimedia file<o:p></o:p></p>

<p class=MsoNormal>&#8230;..<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal>MailScanner.conf<o:p></o:p></p>

<p class=MsoNormal>===============================   <o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal>&#8230;<o:p></o:p></p>

<p class=MsoNormal>Max Children = 10<o:p></o:p></p>

<p class=MsoNormal>Run As User = postfix<o:p></o:p></p>

<p class=MsoNormal>Run As Group = postfix<o:p></o:p></p>

<p class=MsoNormal>Queue Scan Interval = 6<o:p></o:p></p>

<p class=MsoNormal>Incoming Queue Dir = /var/spool/postfix/hold<o:p></o:p></p>

<p class=MsoNormal>Outgoing Queue Dir = /var/spool/postfix/incoming<o:p></o:p></p>

<p class=MsoNormal>Incoming Work Dir = /var/spool/MailScanner/incoming<o:p></o:p></p>

<p class=MsoNormal>Quarantine Dir = /var/spool/MailScanner/quarantine<o:p></o:p></p>

<p class=MsoNormal>PID file = /var/run/MailScanner.pid<o:p></o:p></p>

<p class=MsoNormal><span lang=DE-CH>Restart Every = 7200<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>MTA = postfix<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>Sendmail = /usr/sbin/sendmail<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>Sendmail2 = /usr/sbin/sendmail<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>Incoming Work User =<o:p></o:p></span></p>

<p class=MsoNormal>Incoming Work Group =<o:p></o:p></p>

<p class=MsoNormal>Incoming Work Permissions = 0600<o:p></o:p></p>

<p class=MsoNormal>Quarantine User =<o:p></o:p></p>

<p class=MsoNormal>Quarantine Group = apache<o:p></o:p></p>

<p class=MsoNormal>Quarantine Permissions = 0660<o:p></o:p></p>

<p class=MsoNormal>Max Unscanned Bytes Per Scan = 100m<o:p></o:p></p>

<p class=MsoNormal>Max Unsafe Bytes Per Scan = 50m<o:p></o:p></p>

<p class=MsoNormal>Max Unscanned Messages Per Scan = 30<o:p></o:p></p>

<p class=MsoNormal>Max Unsafe Messages Per Scan = 30<o:p></o:p></p>

<p class=MsoNormal>Max Normal Queue Size = 800<o:p></o:p></p>

<p class=MsoNormal>Scan Messages = yes<o:p></o:p></p>

<p class=MsoNormal>Reject Message = no<o:p></o:p></p>

<p class=MsoNormal>Maximum Processing Attempts = 6<o:p></o:p></p>

<p class=MsoNormal>Processing Attempts Database =
/var/spool/MailScanner/incoming/Processing.db<o:p></o:p></p>

<p class=MsoNormal>Maximum Attachments Per Message = 200<o:p></o:p></p>

<p class=MsoNormal>Expand TNEF = yes<o:p></o:p></p>

<p class=MsoNormal>Use TNEF Contents = replace<o:p></o:p></p>

<p class=MsoNormal>Deliver Unparsable TNEF = no<o:p></o:p></p>

<p class=MsoNormal><span lang=DE-CH>TNEF Expander = /usr/bin/tnef
--maxsize=100000000<o:p></o:p></span></p>

<p class=MsoNormal>TNEF Timeout = 120<o:p></o:p></p>

<p class=MsoNormal>File Command = /usr/bin/file<o:p></o:p></p>

<p class=MsoNormal><span lang=DE-CH>File Timeout = 120<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>Gunzip Command = /bin/gunzip<o:p></o:p></span></p>

<p class=MsoNormal>Gunzip Timeout = 50<o:p></o:p></p>

<p class=MsoNormal>Unrar Command = /usr/local/bin/unrar<o:p></o:p></p>

<p class=MsoNormal>Unrar Timeout = 50<o:p></o:p></p>

<p class=MsoNormal>Find UU-Encoded Files = no<o:p></o:p></p>

<p class=MsoNormal>Maximum Message Size = %rules-dir%/max.message.size.rules<o:p></o:p></p>

<p class=MsoNormal>Maximum Attachment Size = -1<o:p></o:p></p>

<p class=MsoNormal>Minimum Attachment Size = -1<o:p></o:p></p>

<p class=MsoNormal>Maximum Archive Depth = 20<o:p></o:p></p>

<p class=MsoNormal>Find Archives By Content = yes<o:p></o:p></p>

<p class=MsoNormal>Unpack Microsoft Documents = yes<o:p></o:p></p>

<p class=MsoNormal>Zip Attachments = no<o:p></o:p></p>

<p class=MsoNormal>Attachments Zip Filename = MessageAttachments.zip<o:p></o:p></p>

<p class=MsoNormal>Attachments Min Total Size To Zip = 100k<o:p></o:p></p>

<p class=MsoNormal>Attachment Extensions Not To Zip = .zip .rar .gz .tgz .jpg
.jpeg .mpg .mpe .mpeg .mp3 .rpm .htm .html .eml<o:p></o:p></p>

<p class=MsoNormal><span lang=DE-CH>Add Text Of Doc = no<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>Antiword = /usr/bin/antiword -f<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>Antiword Timeout = 50<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>Unzip Maximum Files Per Archive = 0<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>Unzip Maximum File Size = 50k<o:p></o:p></span></p>

<p class=MsoNormal><span lang=DE-CH>Unzip Filenames = *.txt *.ini *.log *.csv<o:p></o:p></span></p>

<p class=MsoNormal>Unzip MimeType = text/plain<o:p></o:p></p>

<p class=MsoNormal>Virus Scanning = yes<o:p></o:p></p>

<p class=MsoNormal>Virus Scanners = clamav<o:p></o:p></p>

<p class=MsoNormal>Virus Scanner Timeout = 300<o:p></o:p></p>

<p class=MsoNormal>Deliver Disinfected Files = no<o:p></o:p></p>

<p class=MsoNormal>&#8230;<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal>Convert HTML To Text = no<o:p></o:p></p>

<p class=MsoNormal>Archives Are = zip rar ole<o:p></o:p></p>

<p class=MsoNormal>Filename Rules = %etc-dir%/filename.rules.conf<o:p></o:p></p>

<p class=MsoNormal>Filetype Rules = %etc-dir%/filetype.rules.conf<o:p></o:p></p>

<p class=MsoNormal>Archives: Allow Filenames =<o:p></o:p></p>

<p class=MsoNormal>Archives: Deny Filenames =<o:p></o:p></p>

<p class=MsoNormal>Archives: Filename Rules =
%etc-dir%/archives.filename.rules.conf<o:p></o:p></p>

<p class=MsoNormal>Archives: Allow Filetypes =<o:p></o:p></p>

<p class=MsoNormal>Archives: Allow File MIME Types =<o:p></o:p></p>

<p class=MsoNormal>Archives: Deny Filetypes =<o:p></o:p></p>

<p class=MsoNormal>Archives: Deny File MIME Types =<o:p></o:p></p>

<p class=MsoNormal>Archives: Filetype Rules =
%etc-dir%/archives.filetype.rules.conf<o:p></o:p></p>

<p class=MsoNormal>Default Rename Pattern = __FILENAME__.disarmed<o:p></o:p></p>

<p class=MsoNormal>Quarantine Infections = yes<o:p></o:p></p>

<p class=MsoNormal>Quarantine Silent Viruses = no<o:p></o:p></p>

<p class=MsoNormal>Quarantine Modified Body = no<o:p></o:p></p>

<p class=MsoNormal>Quarantine Whole Message = no<o:p></o:p></p>

<p class=MsoNormal>Quarantine Whole Messages As Queue Files = no<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

</div>

</body>

</html>