はじめに

本メールは、ウイルスバスタービジネスセキュリティ(以下、Biz)およびウイルスバスター ビジネスセキュリティサービス(以下、VBBSS)にて、 POP3メール検索機能でメールが検知された際に、検知されたメールの代わりに送信されます。

製品およびバージョンにより、以下のように件名が異なります。

POP3メール検索機能はメールの受信時にウイルス検索を実施する機能です。
設定方法については以下の製品Q＆Aを参照してください。

• POP3メール検索機能を有効/無効にする方法

元のメールを参照する方法

POP3メール検索機能によりメールが検知された場合、検知されたメールは「original.txt」というファイル名で添付されています。

そのため、「original.txt」の拡張子を「eml」に変更することで、メールクライアントソフトでの参照が可能です。
 

※メールには不正プログラムが含まれている可能性があるため十分に注意して実施してください。
※emlファイルの閲覧方法については各メールクライアントソフトの提供元にご確認ください。

メールヘッダの肥大化に対する検知について

意図しないメールが検知される場合、メールヘッダの肥大化を POP3メール検索機能で検知している可能性があります。メールの内容に問題がない場合は、メールのヘッダが64行以上になっていないかご確認ください。

上記で検出される場合は、メールの運用・設定を見直していただき、メールヘッダの肥大化を抑制するか、 以下の手順でPOP3メール検索機能のメールヘッダに対するしきい値を変更してください。

メールヘッダに対するしきい値の変更方法

1. 不正変更防止サービスが有効になっている場合は、無効にします。
   • Biz のサービスは「ビジネスセキュリティエージェントセルフプロテクション」で保護されている場合があります。
     管理コンソールの [デバイス] からグループを選択し、[ポリシーの設定] - [エージェントの権限] 内の「トレンドマイクロのプログラムファイル、レジストリ、プロセスを、ユーザまたは他のプロセスが変更できないようにする」のチェックを外して [保存] してください。
   • VBBSSのサービスは「セキュリティエージェントセルフプロテクション」で保護されている場合があります。
     以下の製品Q&Aにある「セキュリティエージェントセルフプロテクション」を外してください。
     • 不正変更防止サービスの設定について

その後、以下の設定を各クライアント毎に実施してください。

2. キーボードの「Windows」キーと「R」キーを同時に押し「ファイル名を指定して実行」画面を開き、"regedit.exe" と入力しレジストリエディタを開きます。
3. 以下のレジストリキーを「100」や「200」といった大きな値に変更します。