Remove From My Forums

Microsoft Forefront Protection for Exchange Server, Infomationen zu "HEUR:HackTool.Python.Equation.gen"

Frage
0

Anmelden

Hallo zusammen,

eine meiner Nachrichten wurde vom Microsoft Forefront Protection for Exchange Server mit der Begründung

> FILE QUARANTINED
> Microsoft Forefront Protection for Exchange Server removed a file since it was found to
be infected.
> File name: "Body of Message"
> Malware name: "HEUR:HackTool.Python.Equation.gen"

abgelehnt. Gibt es zu dieser Heuristik weitere Informationen? Google brachte mich auf einen aktuellen Forenbeitrag von Kaspersky, macht es Sinn, dort nachzufragen?

Schönen Gruß

lewas

Mittwoch, 21. September 2016 12:52

Antworten

|

Zitieren

Antworten

1

Anmelden
Moin,

Forefront Protection - Ist das nicht schon eine kleine Ewigkeit aus dem Support?

:-o
Gruß Norbert
- Als Antwort markiert Teodora MilushevaModerator Montag, 17. Oktober 2016 12:07
Mittwoch, 21. September 2016 13:30

Antworten

|

Zitieren

Moderator
0

Anmelden
Am 21.09.2016 schrieb NobbyausHB [MVP]:

Moin,

Forefront Protection - Ist das nicht schon eine kleine Ewigkeit aus dem Support?

:-o

Jupp. Lustig, kommen da tatsächlich noch Patternupdates?
https://blogs.office.com/2015/01/23/still-using-forefront-protection-2010-exchange-server-make-move-soon/
> Yes, if your subscription license for FPE is set to expire before December 31, 2015, you qualify for a support workaround through December 31, 2015

Bye
Norbert

Dilbert's words of wisdom #10:
I don't have an attitude problem. You have a perception problem.
nntp-bridge Zugriff auf die MS Foren wieder möglich: https://communitybridge.codeplex.com/
- Als Antwort markiert Teodora MilushevaModerator Montag, 17. Oktober 2016 12:07
Mittwoch, 21. September 2016 19:00

Antworten

|

Zitieren

Alle Antworten

1

Anmelden
Moin,

Forefront Protection - Ist das nicht schon eine kleine Ewigkeit aus dem Support?

:-o
Gruß Norbert
- Als Antwort markiert Teodora MilushevaModerator Montag, 17. Oktober 2016 12:07
Mittwoch, 21. September 2016 13:30

Antworten

|

Zitieren

Moderator
0

Anmelden
Am 21.09.2016 schrieb NobbyausHB [MVP]:

Moin,

Forefront Protection - Ist das nicht schon eine kleine Ewigkeit aus dem Support?

:-o

Jupp. Lustig, kommen da tatsächlich noch Patternupdates?
https://blogs.office.com/2015/01/23/still-using-forefront-protection-2010-exchange-server-make-move-soon/
> Yes, if your subscription license for FPE is set to expire before December 31, 2015, you qualify for a support workaround through December 31, 2015

Bye
Norbert

Dilbert's words of wisdom #10:
I don't have an attitude problem. You have a perception problem.
nntp-bridge Zugriff auf die MS Foren wieder möglich: https://communitybridge.codeplex.com/
- Als Antwort markiert Teodora MilushevaModerator Montag, 17. Oktober 2016 12:07
Mittwoch, 21. September 2016 19:00

Antworten

|

Zitieren
0

Anmelden

Hallo Norberts,

danke für den Hinweis, habe unseren Kunden mal darauf hingewiesen. Bei dem Problem scheint es sich um ein False Positive bei einer Komponente von Kaspersky zu handeln, die scheinbar in Forefront Protection eingesetzt wird --- also wurde :)

Schönen Gruß

lewas

Montag, 26. September 2016 13:23

Antworten

|

Zitieren