ビジネスサポートポータルアカウントでログイン
不正プログラムではないファイルが "Failed_Extract_File" としてブロックされる  

不正プログラムではないファイルが "Failed_Extract_File" としてブロックされる

    • 更新日:
    • 8 Feb 2019
    • 製品/バージョン:
    • InterScan Web Security Suite 5.6
    • InterScan Web Security Suite 6.5
    • InterScan Web Security Virtual Appliance 6.5
    • OS:
    • Linux すべて
    • Virtual Appliance すべて
    • Windows すべて
概要
ウイルスやスパイウェア等の不正プログラムではないはずの圧縮ファイルを、InterScan Web Security Suite (以下、IWSS)、もしくは、InterScan Web Security Virtual Appliance (以下、IWSVA)経由でダウンロードする際、「Failed_Extract_File」と言う検出名でブロックされてしまいます。何か対策はありますでしょうか。
詳細
Public
IWSS / IWSVA は、ファイル検索において、以下のような場合に読込みエラー(リターンコード -96 , -94)として検索ファイルを検出名 "Failed_Extract_File"と分類します。不正プログラムである可能性を否定できないことから、IWSS / IWSVA はデフォルトで当該ファイルをブロックいたします。
 
・圧縮ファイルのヘッダ情報等を不正と判断した場合
・圧縮ファイル展開用一時領域の空き容量が不足している場合 (こちらのQ&Aもご参照ください)
・ディスク(/varのパーティション)の空き容量が不足している場合
 
本動作を無効にされる場合は、以下の実施をご検討ください。

IWSS 5.6 Windows版の設定手順

1. 管理者権限を持つユーザで IWSS をインストールした Windows サーバにログインします。

2. IWSS のインストールフォルダ内の IWSSPIScanVsapi.dsc ファイルを開きます。

念のため、当該ファイルのバックアップを取得してください。

3. [Scan-configuration] セクションに次のキーを追加します。
skip_read_error=yes
4. 以下の2つのサービス (FTP および HTTP 検索サービス)を[管理ツール] > [サービス]から再起動します。

Trend Micro InterScan Web Security Suite for FTP
Trend Micro InterScan Web Security Suite for HTTP

IWSS 6.5 Linux版 / IWSVA 6.5 の設定手順

1. IWSS / IWSVA サーバの Linux コンソールに root ユーザでログインします。
 
2. /etc/iscan/IWSSPIScanVsapi.dsc をバックアップしたのちに vi で開きます。

# cp /etc/iscan/IWSSPIScanVsapi.dsc /etc/iscan/IWSSPIScanVsapi.dsc.org
# vi /etc/iscan/IWSSPIScanVsapi.dsc
3. [Scan-configuration] セクションに次のキーを追加します。

skip_read_error=yes
4. FTP および HTTP 検索サービスを再起動します。

# /etc/iscan/S99ISftp stop
# /etc/iscan/S99ISftp start

# /etc/iscan/S99ISproxy stop
# /etc/iscan/S99ISproxy start
Premium
Internal
評価:
カテゴリ:
動作トラブル; 操作方法/設定
Solution Id:
1309632
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!

いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:
入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.

*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド