scan日期時間顯示&錯誤訊息

[allencheng0001]

as title沒有顯示scan 日期時間

錯誤訊息:

WARNING: \\?\E:\usermail\Inboxes\d0032\_20131206194141-2443517267-4304.eml: Can't access file

這個意思是無法掃瞄還是無法remove嗎?

[allencheng0001]

請問有解答嗎?

[Arnor]

我只知道路徑怪怪的, 用網路磁碟?
can't access file 就很明白的說明, 就存取被拒, 應該是連開檔都不行吧.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[allencheng0001]

是本機硬碟.可是eml的路徑顯示像是網路磁碟很奇怪
calmwin的設定如下
-d "C:\Documents and Settings\All Users\.clamwin\db" -i --quiet -l "C:\clamwin.log" --tempdir="E:\clamwin\temp" --remove %F

LOG中也能看到removed掉某些eml有些就會顯示can't not access.


很擔心會成為漏網之魚沒掃到

[Arnor]

你只有設一筆事件處理嗎?
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[allencheng0001]

是的.只有一組.

[Arnor]

那只能懷疑兩種可能
1. 防毒
2. 這個我是猜的, 可能電腦I/O 太慢, 但event 處理觸發太快. 所以mail server 還沒處理好檔案, 就已經要被事件處理了.
你可以先試試把防毒關閉觀察一陣子的clamwin.log 看看情況是否依然.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[allencheng0001]

昨天下午關閉防毒程式,今天早上LOG仍然會有 can't not access的現象,而該封郵件就不進行掃瞄.如下

WARNING: \\?\E:\usermail\Inboxes\jay\_20131212153117-2946906464-5968.eml: Can't access file

----------- SCAN SUMMARY -----------
Known viruses: 3014948
Engine version: 0.98
Scanned directories: 0
Scanned files: 0
Infected files: 0
Data scanned: 0.00 MB
Data read: 0.00 MB (ratio 0.00:1)
Time: 22.187 sec (0 m 22 s)

[Arnor]

WARNING: \\?\E:\usermail\Inboxes\jay\_20131212153117-2946906464-5968.eml: Can't access file

這是昨天下午3點31分的信, 是關閉防毒之前還是之後的時間?


假使這個檔案還在 jay 的目錄裡,
請你試試在.dtl 記錄, 找到這個檔的事件處理器記錄, 把那串執行的指令整個拷到你的 dos 視窗來執行, 再看看 log 裡你會看到什麼結果?
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/