sav manualscan で eicar ファイルを指定してスキャンすると例外が機能しない

Products

• Endpoint Protection

Issue/Introduction

Symantec Endpoint Protection Manager (SEPM) の例外ポリシーで例外フォルダを追加した。
例外フォルダ配下の eicar ファイルを指定してスキャンを実行したところ eicar が検出された。

sav manualscan -s /<例外フォルダのパス>/eicar.com

eicar ファイルではなくフォルダを指定してスキャンした場合は、検出されない。

sav manualscan -s /<例外フォルダのパス>

Environment

Symantec Endpoint Protection (SEP) Linux エージェント

Cause

sav manualscan でファイルを個別指定してスキャンした場合に例外が機能しない不具合となります。

Resolution

ブロードコムはこの問題を認識しており、解決策が利用可能になったときにこのドキュメントを更新します。