<div dir="ltr"><div dir="ltr">That is most likely the esets wrapper and SweepViruses.pm function failing to parse the output of the virus scanner properly.<div><br></div><div>I would start there and run a manual scan based on the parameters in the wrapper against a file that triggers the problem.  I would then take a look at the ProcessEsetsOutput function and see if the regex in there make sense for the output.</div></div></div><br><div class="gmail_quote"><div dir="ltr">On Thu, Oct 11, 2018 at 5:34 AM Nerijus Baliunas <<a href="mailto:nerijus@users.sourceforge.net">nerijus@users.sourceforge.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hello,<br>
<br>
I use latest mailscanner 5.1.1-1 with esets. It works OK, but occasionally<br>
it "detects" viruses in harmless files. For example:<br>
<br>
Oct 11 11:55:18 mail MailScanner[3063]: New Batch: Scanning 1 messages, 4623339 bytes<br>
Oct 11 11:55:19 mail MailScanner[3063]: Virus and Content Scanning: Starting<br>
Oct 11 11:55:24 mail MailScanner[3063]: Esets::INFECTED::<br>
Oct 11 11:55:24 mail MailScanner[3063]: Esets::INFECTED::<br>
Oct 11 11:55:25 mail MailScanner[3063]: Esets::INFECTED::<br>
Oct 11 11:55:25 mail MailScanner[3063]: Esets::INFECTED::<br>
Oct 11 11:55:25 mail MailScanner[3063]: Esets::INFECTED::<br>
Oct 11 11:55:25 mail MailScanner[3063]: Esets::INFECTED::<br>
Oct 11 11:55:25 mail MailScanner[3063]: Esets::INFECTED::<br>
Oct 11 11:55:25 mail MailScanner[3063]: Esets::INFECTED::<br>
Oct 11 11:55:25 mail MailScanner[3063]: Esets::INFECTED::<br>
Oct 11 11:55:25 mail MailScanner[3063]: Esets::INFECTED::<br>
Oct 11 11:55:25 mail MailScanner[3063]: Esets::INFECTED::<br>
Oct 11 11:55:25 mail MailScanner[3063]: Esets::INFECTED::<br>
Oct 11 11:55:25 mail MailScanner[3063]: Esets::INFECTED::<br>
Oct 11 11:55:25 mail MailScanner[3063]: Esets::INFECTED::<br>
Oct 11 11:55:25 mail MailScanner[3063]: Esets::INFECTED::<br>
Oct 11 11:55:25 mail MailScanner[3063]: Esets::INFECTED::<br>
Oct 11 11:55:25 mail MailScanner[3063]: Esets::INFECTED::<br>
Oct 11 11:55:25 mail MailScanner[3063]: Virus Scanning: esets found 17 infections<br>
Oct 11 11:55:26 mail MailScanner[3063]: Infected message 9231B2A14054.A15A2 came from 192.168.x.x<br>
Oct 11 11:55:26 mail MailScanner[3063]: Virus Scanning: Found 17 viruses<br>
<br>
While a real virus output looks like this:<br>
Oct 11 01:39:44 mail MailScanner[4184]: New Batch: Scanning 1 messages, 2104 bytes<br>
Oct 11 01:39:44 mail MailScanner[4184]: Virus and Content Scanning: Starting<br>
Oct 11 01:39:49 mail MailScanner[4184]: Esets::INFECTED::Eicar test file<br>
Oct 11 01:39:49 mail MailScanner[4184]: Esets::INFECTED::Eicar test file<br>
Oct 11 01:39:49 mail MailScanner[4184]: Esets::INFECTED::Eicar test file<br>
Oct 11 01:39:49 mail MailScanner[4184]: Virus Scanning: esets found 3 infections<br>
Oct 11 01:39:49 mail MailScanner[4184]: Infected message EF7F72A14053.A770C came from 5.2.x.x<br>
Oct 11 01:39:49 mail MailScanner[4184]: Virus Scanning: Found 3 viruses<br>
<br>
How do I debug this?<br>
<br>
Regards,<br>
Nerijus<br>
<br>
<br>
-- <br>
MailScanner mailing list<br>
<a href="mailto:mailscanner@lists.mailscanner.info" target="_blank">mailscanner@lists.mailscanner.info</a><br>
<a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" rel="noreferrer" target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
<br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr">Shawn Iverson, CETL<div>Director of Technology</div><div>Rush County Schools</div><div>765-932-3901 x1171</div><div><a href="mailto:iversons@rushville.k12.in.us" target="_blank">iversons@rushville.k12.in.us</a></div><div><br></div><div><img src="https://docs.google.com/uc?export=download&id=0Bw5iD0ToYvs_cy1OZFNIZ0drYVU&revid=0Bw5iD0ToYvs_UitIcHVIWkJVVTl2VGpxVUE0d0FQcHBIRXk4PQ" width="96" height="96" style="font-size:12.8px"><img src="https://docs.google.com/uc?export=download&id=0Bw5iD0ToYvs_Zkh4eEs3R01yWXc&revid=0Bw5iD0ToYvs_QWpBK2Y2ajJtYjhOMDRFekZwK2xOamk5Q3Y0PQ" width="89" height="96"></div><div><img src="https://docs.google.com/uc?export=download&id=1aBrlQou4gjB04FY-twHN_0Dn3GHVNxqa&revid=0Bw5iD0ToYvs_RnQ0eDhHcm95WHBFdkNRbXhQRXpoYkR6SEEwPQ" style="font-size:12.8px"><br></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div>