Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 1 subscriber
  • Views 1748 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

email all caught as spam after last night's def update

thanhd
It appears that 99% of our incoming emails are caught as "Unscannable (Encrypted archive" after last night's definition update. They are all legit email from people who we deal with on a daily basis.

This has caused a headache for us this morning with everyone calling because they weren't getting emails they were expecting.

Anyone else had the same issue? We've lodged a case with sophos and currently waiting for a reply.


This thread was automatically locked due to age.
  • 0
    even the reply from sophos support got blocked!
  • 0
    What is weir that we don't even have "Quarantine unscannable and encrypted content" enabled.

    We are running the latest 9.203-3
  • 0
    I'm having this problem also. I turned off the antivirus for emails for the time being until this is fixed.
  • 0
    I've managed to fixed the issue (I think). In short switch to Sophos engine (Systems Settings->Scann settings)then switch back to your original setting.

    Sophos support were not very helpful, even after they logged in to the unit they couldn't tell why it was a problem. They did however suggest that I try to switch to using the Sophos engine only and report back.

    I tried switching to the Sophos engine, it seems to not caught any of the email. I then switch back to Avira as a test to confirm it was the cause. However it also worked! I've also now switch it to dual scan and it is still working!!! I can't explain it other than by switching the engine it must have reset something r maybe one of the latest definitions sorted out (not something I am aware of).
  • 0
    Interesting.  I have not seen this at either site A manage where the SMTP Proxy is running on 9.2 as those two are the only ones I've allowed to go to 9.203.  Both sites use Avira single-scan and don't have 'Quarantine unscannable and encrypted content' selected.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Unfiltered HTML