Cisco Cisco Web Security Appliance S170 사용자 가이드

다운로드
페이지 824
Chapter 24      Logging
Malware Scanning Verdict Values
24-52
Cisco IronPort AsyncOS 7.1 for Web User Guide
OL-23207-01
Malware Scanning Verdict Values
A malware scanning verdict is a value assigned to a URL request or server 
response that determines the probability that it contains malware. The scanning 
engines return the malware scanning verdict to the DVS engine so the DVS engine 
can determine whether to monitor or block the scanned object.
They are the result of proprietary calculations that associate a numerical value to 
the probability that either the URL request or the response content contains 
malware. Each malware scanning verdict corresponds to a malware category 
listed on the Access Policies > Reputation and Anti-Malware Settings page when 
you edit the anti-malware settings for a particular Access Policy.
Both the Webroot and McAfee scanning engines can return malware scanning 
verdicts to the DVS engine. For more information about how the DVS engine 
handles malware scanning verdicts, see 
 lists the different Malware Scanning Verdict Values and each 
malware category with which they correspond. 
Table 24-13
Malware Scanning Verdict Values
Malware Scanning Verdict Value
Malware Category
-
Not  set
0
Unknown
1
Not Scanned or Skipped
2
Timeout
3
Unscannable
4
Unscannable
5
Freelist Exhaustion
6
Bad  verdict
7
No Launch Method
10
Other Malware
12
Browser Helper Object
13
Adware
14
System Monitor