
<!DOCTYPE html><html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8" /></head><body><div data-html-editor-font-wrapper="true" style="font-family: arial, sans-serif; font-size: 13px;">OK, today Sophos detected its first real virus, a compromized HTML ^_^<p><br> Sophos: >>> Virus 'Troj/HTMLDrop-T' found in file (...)DHL_Deklaration_734.html<br><br>So scan engine seems to work, but for me it seems the detection rate is very low in comparison to ClamAV (+SaneSecurity) + ESETS.<br>And the other issue "whitelist office pw protected files" is discuessed here: <a href="http://lists.mailscanner.info/pipermail/mailscanner/2019-November/106076.html">http://lists.mailscanner.info/pipermail/mailscanner/2019-November/106076.html</a><br><br>all the best<br>Schroeffu</p> <br>20. November 2019 11:26, <a target="_blank" tabindex="-1" href="mailto:info@schroeffu.ch">info@schroeffu.ch</a> schrieb:<br> <blockquote><div><div><div style="font-family: arial, sans-serif;font-size: 13px"> <br>Hi Mailscanner Community,<br><br>are some of you using the free sophos virus scanner in production? Maybe you can help me with some issues.<br><br>For years i am running ESETS and CLAMAV + SaneSecurity, but the detection is not as good as i wish. So i installed additonally sophos days go to compare.<br><br>- Sophos is not detecting any real virus in the wild. ESETS+ClamAV does. Any Idea why?<br>- Sophos is not detecting EICAR with for example "savscan /tmp/eicar.txt.com". Any Idea why?<br>- But Sophos is detecting password protected 7zip and MS Office Password protected files. Now, thats not optimal. VBA Virus can be found in MS Office Password PRotected files, so block this files is overkill and not neccessary. How can I whitelist password protected Office files, but still detect pw protected 7zip?<br><br>Because my Mailscanner is not detecting password protected 7zip files (see <a rel="external nofollow noopener noreferrer" target="_blank" tabindex="-1" href="http://lists.mailscanner.info/pipermail/mailscanner/2019-November/106065.html">http://lists.mailscanner.info/pipermail/mailscanner/2019-November/106065.html</a>) , its good that sophos does. Therefore i didn't deinstall sophos sav scanner yet.<br><br>May some of you had the same issue?<br><br>thanks for any help<br>Schroeffu<br><signature></signature> </div></div></div></blockquote> <br><br><signature></signature> </div></body></html>