Unerklärliches Verhalten beim Öffnen von MIME-Mails?

[schroederk]

Hallo,

Wir haben festgestellt, dass es bei einigen Mails mit einem bösen Anhang vorkommt, dass schon beim bloßen Öffnen der Mail der Anhang lokal gespeichert wird und damit der lokale Virenscanner Alarm schlägt.
Ich würde das natürlich gerne irgendwie sinnvoll abschalten können.

Bei der Analyse der Ursache haben wir bisher folgendes festellen können:

- Es tritt offenbar nur bei MIME-Mails auf
- Aber auch hier sind es bisher nur einzelne Mails gewesen und nur welche mit bösen Anhängen
- Speichert man die Mail erneut, ist der Effekt verschwunden
- Durch das Speichern hat sich das Format nicht sichtbar verändert
- Der Anhang wird als eine TMP-Datei im lokalen Notes-Temp-Ordner gespeichert und dort dann vom Virenscanner erkannt und gelöscht
- Bei MIME-Mails mit Bildern werden auch schon beim Öffnen der Mail die Bilder als TMP-Dateien im lokalen Notes-Temp-Ordner gespeichert, bei Anhängen aber normalerweise nicht.
- Der Quelltext der Mail zeigt für mich keine Besonderheiten.

Code

Content-Type: Multipart/Mixed;
		 boundary="Mark=_2015112333547675carduWL"
Content-Language: en-US

This is a multi-part message in MIME format.

--Mark=_2015112333547675carduWL
Content-Transfer-Encoding: Quoted-Printable
Content-Type: text/plain; charset=us-ascii

text blabla text blabla...

--Mark=_2015112333547675carduWL
Content-Transfer-Encoding: BASE64
Content-Type: application/vnd.ms-excel; name="988271023-PRCL.xls"; type=Unknown

0M8R4KGxGuEAAAAAAAAAAAAAAAAAAAAAPgADAP7/

[iixii]

Es wird dir nach 6 Jahren nichts mehr nützen, aber damit die Frage nicht ohne Antwort stehen bleibt:

Vorgaben -> Notes Client-Basiskonfiguration
Unter "zusätzliche Optionen" "Eingebetteten Browser für MIME-Mail deaktiveren" auswählen.

oder in der notes.ini:
BrowserRenderDisable=1