"Could not scan [#] files inside [path][filename] due to extraction errors encountered by the Decomposer Engines" がスキャン中に記録される

Products

• Endpoint Protection

Issue/Introduction

定時スキャンまたは手動スキャン中に、Windows イベントビューアのアプリケーションログに以下のようなエントリが記録される。

"Could not scan 1 files inside C:\Winzip81.exe due to extraction errors encountered by the Decomposer Engines."
"Could not scan [#] files inside [path][filename] due to extraction errors encountered by the Decomposer Engines"

(日本語版メッセージ例）
"分解用エンジンで抽出エラーが起きたため 1 個のファイル（C:\Winzip81.exe) をスキャンできませんでした。"

Cause

このメッセージは、ファイルのスキャンができないことを示しています。多くの場合、圧縮されたファイルやロックされたファイルをスキャンする際の Decomposer Engine の機能制限であり、製品の障害ではありません。

Resolution

本現象は、以下のような場合に発生します。

• MIME エンコードされたアーカイブに類似した内容のファイルをスキャンした場合 (Decomposer Engine errors when performing AntiVirus scans of plain text files を参照)
• サイズが 10 バイトに満たない圧縮ファイルをスキャンした場合
• パスワードで保護されたファイルを含む圧縮アーカイブをスキャンした場合。ファイルへのアクセスに必要なパスワードを Decomposer Engine が提供できないため、スキャンが省略されます。
• OS によってアクセスがロックされているファイルをスキャンすると、ファイルが使用されているためにスキャンできません。
• スキャンエンジンの設定を超える深さまで再帰的に圧縮されたファイルをスキャンした場合。デフォルトでは、スキャンエンジンは最大 3 階層の深さをスキャンするように設定されています（例えば、別の ZIP ファイルに含まれる ZIP ファイルの中に含まれる ZIP ファイルなど）。
• サポートされていない LH7 圧縮のファイルをスキャンした場合。これらの圧縮ファイルの拡張子は通常 .lzh であり、スキャンは省略されます。
• 他のユーザーが使用しているファイルをスキャンした場合。ユーザーディレクトリや共有フォルダをスキャンしたときに、ユーザーがファイルを編集のために開いている場合によく見られます。
• ファイルシステムのアクセス権が拒否されているファイルをスキャンした場合。
• ウィルス定義が破損している場合。
• アーカイブされたファイルの拡張子が、カスタムスキャンの「選択された拡張子」に設定されていない場合。
• 拡張子が .p7 で、コンテントタイプキーが x-pkcs-mime のファイルをスキャンした場合。それらは暗号化されているか、署名されたデータが含まれています。