Cisco Cisco Email Security Appliance C160 Mode D'Emploi

Cisco AsyncOS 9.1 for Email 사용 설명서

12 장     안티바이러스

  어플라이언스에 이메일을 전송하여 안티바이러스 검사 테스트

어플라이언스에 이메일을 전송하여 안티바이러스 검사 테
스트 

절차 

1단계

메일 정책에 대해 바이러스 검사를 활성화합니다. 

Security Services(보안 서비스) > Sophos/McAfee Anti-Virus 페이지 또는 

antivirusconfig

 명령을 

사용하여 전역 설정을 지정한 다음 Email Security Manager 페이지(GUI) 또는 

policyconfig

의 

antivirus 하위 명령을 사용하여 특정 메일 정책에 대한 설정을 구성합니다. 

2단계

표준 텍스트 편집기를 열고 다음 문자를 공백이나 줄 바꿈 없이 한 줄로 입력합니다.

참고

텍스트 편집기 창을 최대화하고 줄 바꿈을 삭제하여 위에 표시된 줄이 텍스트 편집기 창에
서 한 줄로 표시되도록 합니다. 또한, 테스트 메시지가 시작되는 "X5O..."에서는 숫자 0이 
아니라 문자 O를 입력해야 합니다.

컴퓨터에서 이 설명서를 읽는 경우 PDF 파일 또는 HTML 파일에서 직접 해당 줄을 복사한 후 텍스
트 편집기에 붙여넣을 수 있습니다. 이 줄을 복사하는 경우 추가 캐리지 리턴이나 공백을 모두 삭
제해야 합니다.

3단계

 이름으로 파일을 저장합니다. 

파일 크기는 68~70바이트입니다.

참고

이 파일은 바이러스가 아닙니다. 이 파일은 퍼지거나 다른 파일을 감염시키거나 컴퓨터에 
피해를 주지 않습니다. 그러나 스캐너 테스트를 완료한 후 다른 사용자에게 경보를 보내지 
않게 하려면 이 파일을 삭제해야 합니다. 

4단계

EICAR.COM

 파일을 이메일 메시지에 첨부하고 1단계에 구성된 메일 정책과 일치하는 리스너에 전송

합니다. 

테스트 메시지에 지정한 수신자가 리스너에서 허용되는지 확인합니다 (자세한 내용은 

 참조). 

발송 메일용 바이러스 검사 소프트웨어가 Cisco 이외의 다른 게이트웨이(예: Microsoft Exchange 
Server)에 설치된 경우 파일을 이메일로 보내기 어려울 수 있습니다. 

참고

테스트 파일은 항상 복구할 수 없는 파일로 검사됩니다. 

5단계

리스너에서 바이러스 검사를 위해 구성한 작업을 평가하고 해당 작업이 활성화되어 예상대로 동
작하고 있는지 확인합니다. 

이러한 작업을 쉽게 수행하려면 다음 작업 중 하나를 수행합니다.

바이러스 검사 설정을 검사 및 복구 모드로 구성하거나 검사만 모드로 구성하되 첨부 파일을 
삭제하지 않습니다.

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*