Hallo,
Wir haben festgestellt, dass es bei einigen Mails mit einem bösen Anhang vorkommt, dass schon beim bloßen Öffnen der Mail der Anhang lokal gespeichert wird und damit der lokale Virenscanner Alarm schlägt.
Ich würde das natürlich gerne irgendwie sinnvoll abschalten können.
Bei der Analyse der Ursache haben wir bisher folgendes festellen können:
- Es tritt offenbar nur bei MIME-Mails auf
- Aber auch hier sind es bisher nur einzelne Mails gewesen und nur welche mit bösen Anhängen
- Speichert man die Mail erneut, ist der Effekt verschwunden
- Durch das Speichern hat sich das Format nicht sichtbar verändert
- Der Anhang wird als eine TMP-Datei im lokalen Notes-Temp-Ordner gespeichert und dort dann vom Virenscanner erkannt und gelöscht
- Bei MIME-Mails mit Bildern werden auch schon beim Öffnen der Mail die Bilder als TMP-Dateien im lokalen Notes-Temp-Ordner gespeichert, bei Anhängen aber normalerweise nicht.
- Der Quelltext der Mail zeigt für mich keine Besonderheiten.
Content-Type: Multipart/Mixed;
boundary="Mark=_2015112333547675carduWL"
Content-Language: en-US
This is a multi-part message in MIME format.
--Mark=_2015112333547675carduWL
Content-Transfer-Encoding: Quoted-Printable
Content-Type: text/plain; charset=us-ascii
text blabla text blabla...
--Mark=_2015112333547675carduWL
Content-Transfer-Encoding: BASE64
Content-Type: application/vnd.ms-excel; name="988271023-PRCL.xls"; type=Unknown
0M8R4KGxGuEAAAAAAAAAAAAAAAAAAAAAPgADAP7/