Nettoyer/supprimer les fichiers infectés dans les fichiers compressés

Lorsque tous les agents gérés par le serveur détectent des virus/programmes malveillants dans des fichiers compressés lors du scan manuel, en temps réel, programmé ou immédiat et que les conditions suivantes sont remplies, les agents nettoient ou suppriment les fichiers infectés.

  • « Nettoyer » ou « Supprimer » est l'action qu'OfficeScan doit effectuer. Vérifiez l'action réalisée par OfficeScan sur les fichiers infectés en accédant à l'onglet Agents > Gestion des agents > Paramètres > Paramètres de scan > {Type de scan} > Action.

  • Activez ce paramètre. L'activation de ce paramètre est susceptible d'augmenter l'utilisation des ressources du endpoint pendant le scan, ce qui peut prolonger l'opération. Ceci est dû au fait qu'OfficeScan doit décompresser le fichier compressé, nettoyer/supprimer les fichiers infectés qu'il contient, puis le compresser à nouveau.

  • Le format de fichier compressé est pris en charge. OfficeScan ne prend en charge que certains formats de fichiers compressés, notamment ZIP et Office Open XML, qui utilise les technologies de compression ZIP. Office Open XML est le format par défaut pour les applications Microsoft Office 2007 telles qu'Excel, PowerPoint et Word.

    Remarque :

    Contactez votre service d'assistance pour obtenir une liste complète des formats de fichiers compressés pris en charge.

Par exemple, le scan en temps réel est configuré pour supprimer les fichiers infectés par un virus. Lorsque le scan en temps réel décompresse un fichier compressé nommé abc.zip et détecte dans celui-ci un fichier infecté nommé 123.doc , OfficeScan supprime 123.doc, puis compresse à nouveau abc.zip, qui est désormais accessible en toute sécurité.

Le tableau suivant décrit ce qui se passe lorsque l'une des conditions n'est pas remplie.

Tableau 1. Scénarios et résultats pour les fichiers compressés

État de « Nettoyer/supprimer les fichiers infectés dans les fichiers compressés »

Action que doit effectuer OfficeScan

Format de fichier compressé

Résultat

Activé

Nettoyer ou Supprimer

Non pris en charge

Par exemple : def.rar contient un fichier infecté nommé 123.doc.

OfficeScan chiffre def.rar, mais ne nettoie pas, ne supprime pas et n'entreprend aucune autre action à l'encontre de 123.doc.

Désactivé

Nettoyer ou Supprimer

Pris en charge/Non pris en charge

Par exemple : abc.zip contient un fichier infecté nommé 123.doc.

OfficeScan ne nettoie pas, ne supprime pas et n'entreprend aucune autre action à l'encontre de abc.zip et 123.doc.

Activé/Désactivé

Ni Nettoyer ni Supprimer (en d'autres termes, l'une des actions suivantes : Renommer, Mettre en quarantaine, Refuser l'accès ou Ignorer)

Pris en charge/Non pris en charge

Par exemple : abc.zip contient un fichier infecté nommé 123.doc.

OfficeScan entreprend l'action configurée (Renommer, Mettre en quarantaine, Refuser l'accès ou Ignorer) à l'encontre du fichier abc.zip et pas du fichier 123.doc

Si l'action est :

Renommer : OfficeScan renomme le fichier abc.zip en abc.vir, mais ne renomme pas 123.doc.

Mettre en quarantaine : OfficeScan place abc.zip en quarantaine (123.doc et tous les fichiers non infectés sont placés en quarantaine).

Ignorer : OfficeScan ne réalise aucune action sur abc.zip ou 123.doc, mais consigne la détection du virus.

Refuser l'accès : OfficeScan refuse l'accès à abc.zip lorsqu'un utilisateur tente de l'ouvrir (il n'est plus possible d'ouvrir 123.doc et les fichiers non infectés).