MDaemon und SecurityGateway: Cyren AV-Signaturupdate

Update: Der Hersteller hat am 19.04.23 ein Update für den MDaemon Email Server veröffentlicht. Mit diesem Update wird die Antiviren Engine "Cyren" komplett durch die neue Antiviren Engine "IKARUS" ausgetauscht. Alle Informationen und Downloadlinks finden Sie in diesem Artikel.

Derzeit kann es bei MDaemon- oder SecurityGateway-Installationen aufgrund der Cyren-Engine zu Problemen bei der Virenprüfung und damit bei der Zustellung von E-Mails kommen.

Dies hat folgende Fehlerbilder zur Folge:
 
  • MDaemon: Fehler "Error or timeout during inline virus scan"
  • MDaemon: Fehler "Error or timeout during Spam Filter processing"
  • MDaemon: Fehler "CFENGINE.EXE war nicht gestartet und wurde neu gestartet."
  • Microsoft Outlook: E-Mails bleiben im Postausgang hängen
  • MDaemon Connector Client: "Nachricht konnte nicht zugestellt werden. 451 4.3.0 Please try later"
  • SecurityGateway: Dienst wird automatisch beendet - Fehler "Fehlerhafte Anwendung ... SecurityGateway.exe"
 
Beispiele der Fehlerbilder in MDaemon:

"Error or timeout during inline virus scan"

Beispiel:  SMTP- (eing.)-Protokoll:



System-Log :

Thu 2023-04-13 00:23:34.738: CFENGINE.EXE war nicht gestartet und wurde neu gestartet.
Thu 2023-04-13 00:23:34.739: ----------
Thu 2023-04-13 00:34:44.967: CFENGINE.EXE war nicht gestartet und wurde neu gestartet.
Thu 2023-04-13 00:34:44.967: ---------- 
Thu 2023-04-13 09:15:07.280: 06: Passing message through AntiVirus (Size: 2562)...
Thu 2023-04-13 09:15:07.280: 04: * Error or timeout during inline virus scan
Thu 2023-04-13 09:15:07.403: 11: Passing message through Outbreak Protection...
Thu 2023-04-13 09:15:07.403: 11: * Message-ID:de418881-3428-45c9-91ff-058f565a23fd@web.de
Thu 2023-04-13 09:15:07.403: 11: * Reference-ID: str=0001.0A742F1E.6437ABFB.001E
Thu 2023-04-13 09:15:07.403: 11: * Virus result: 0 - Clean
Thu 2023-04-13 09:15:07.403: 11: * Spam result: 1 - Clean
Thu 2023-04-13 09:15:07.403: 11: * IWF result: 0 - Clean
Thu 2023-04-13 09:15:07.403: 11: ---- End Outbreak Protection results
Thu 2023-04-13 09:15:07.403: 07: Passing message through Spam Filter (Size: 2562)...
Thu 2023-04-13 09:15:07.404: 04: Error or timeout during Spam Filter processing
Thu 2023-04-13 09:15:07.405: 03: --> 451 4.3.0 Please try later
Thu 2023-04-13 09:15:07.415: 02: <-- QUIT
Thu 2023-04-13 09:15:07.416: 03: --> 221 2.0.0 See ya in cyberspace
Thu 2023-04-13 09:15:07.416: 04: SMTP session terminated (Bytes in/out: 4740/6605)

Ereignisanzeige:



Lösung MDaemon:

Bitte die AV-Signaturen aktualisieren:




Sollte dies nicht helfen, folgen Sie diesen Tipps:

Workaround:

1. Bitte die Dienste von Cyren ausschalten:


2. 

Option "Nachrichten mithilfe des Moduls Cyren-Anti-Virus prüfen" ausschalten:



--

Fehlerbild in SecurityGateway:
Der Dienst wird immer wieder beendet und in der Ereignisanzeige werden entsprechende Fehler protokolliert.

Beispiel:

Workaround SecurityGateway:

Versuchen Sie sich bei kurzfristig laufendem Dienst an der WebUI von dem SecurityGateway anzumelden.
Wechseln Sie schnell in den Abschnitt "SICHERHEIT | Anti-Virus" und deaktivieren Sie die Option für das Cyren Anti-Virus Modul.
Klicken Sie bitte oben noch auf "Speichern". Der Dienst sollte nun dauerhaft laufen.
Hinweis: Beachten Sie bitte, dass Sie die E-Mails ab jetzt nur noch mit ClamAV überprüfen.


Der Hersteller arbeitet an der Version 9.0.2 für das SecurityGateway, welche Cyren Anti-Virus durch Ikarus Anti-Virus ersetzen wird.

Unter dem folgenden Link haben Sie die Möglichkeit bereits auf ein Release Candidate 2 zuzugreifen. Allerdings ist diese Version noch nicht offiziell und sollte auf produktiven Systemen noch nicht eingesetzt werden: