<div dir="auto">Probably related Reddit thread<div dir="auto"><br></div><div dir="auto"><a href="https://www.reddit.com/r/sysadmin/comments/rt91z6/exchange_2019_antimalware_bad_update">https://www.reddit.com/r/sysadmin/comments/rt91z6/exchange_2019_antimalware_bad_update</a><br></div><div dir="auto"><br></div><div dir="auto">Appears to be related to the long signed integer value for version numbers allowing values only up to 2,147,483,647 - so when version numbers for the malware/inline virus scanner were in 2021 - the first two numbers were "21" and it worked.</div><div dir="auto"><br></div><div dir="auto">Now it's 2022 - the first two numbers are "22", and it b0rks the update </div><div dir="auto"><br></div><div dir="auto">It's almost comical that a company as big as Microsoft - especially after the hype around Y2K bugs all those years ago - has missed this so blatantly - but I suppose the company that we should be used to that by now.</div><div dir="auto"><br></div><div dir="auto"><br></div><div dir="auto"><br></div><div dir="auto">DaZZa</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sat, 1 Jan 2022, 6:20 pm Mark Dignam, <<a href="mailto:mark@innaloo.net">mark@innaloo.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div lang="EN-AU" link="#0563C1" vlink="#954F72"><div class="m_7931835394527000941WordSection1"><p class="m_7931835394527000941MsoPlainText">People.<u></u><u></u></p><p class="m_7931835394527000941MsoPlainText"><span style="color:black"><u></u> <u></u></span></p><p class="m_7931835394527000941MsoPlainText"><span style="color:black">There appears to a y2k22 bug in Exchange servers - and its fairly nasty. As of midnight UTC, the Filtering Service stopped passing emails, email goes in - and never gets delivered to the mailbox.  Easiest thing to look for in the event logs:<u></u><u></u></span></p><p class="m_7931835394527000941MsoPlainText"><i><span style="color:black">The FIP-FS Filtering Management Service was unable to acquire a scanner within the specified timeout.<u></u><u></u></span></i></p><p class="m_7931835394527000941MsoPlainText"><span style="color:black">or<u></u><u></u></span></p><p class="m_7931835394527000941MsoPlainText"><i><span style="color:black">The FIP-FS "Microsoft" Scan Engine failed to load. PID: 12348, Error Code: 0x80004005. Error Description: Can't convert "2201010001" to long.<u></u><u></u></span></i></p><p class="m_7931835394527000941MsoPlainText"><span style="color:black"><u></u> <u></u></span></p><p class="m_7931835394527000941MsoPlainText"><span style="color:black">Office365 appears NOT affected at this stage. (as expected, with MS's current "move to our cloud" strategy)<u></u><u></u></span></p><p class="m_7931835394527000941MsoPlainText"><span style="color:black"> <u></u><u></u></span></p><p class="m_7931835394527000941MsoPlainText"><span style="color:black"><a href="https://twitter.com/JRoosen/status/1477120097747677184" target="_blank" rel="noreferrer">https://twitter.com/JRoosen/status/1477120097747677184</a><u></u><u></u></span></p><p class="m_7931835394527000941MsoPlainText"><span style="color:black"><u></u> <u></u></span></p><p class="m_7931835394527000941MsoPlainText"><span style="color:black">Quick fix for a 2016 system, open a Exchange Management Power Shell screen… <u></u><u></u></span></p><p class="m_7931835394527000941MsoPlainText"><span style="color:black"><u></u> <u></u></span></p><p class="m_7931835394527000941MsoPlainText"><span style="font-size:9.0pt;font-family:"Courier New";color:black">cd $exscripts<u></u><u></u></span></p><p class="m_7931835394527000941MsoPlainText"><span style="font-size:9.0pt;font-family:"Courier New";color:black">.\Disable-AntimalwareScanning.ps1<u></u><u></u></span></p><p class="m_7931835394527000941MsoPlainText"><span style="font-size:9.0pt;font-family:"Courier New";color:black">Restart-Service MSExchangeTRansport<u></u><u></u></span></p><p class="m_7931835394527000941MsoPlainText"><span style="color:black"><u></u> <u></u></span></p><p class="m_7931835394527000941MsoPlainText"><span style="color:black">And anything waiting in the submission will get delivered in the next few mins.<u></u><u></u></span></p><p class="m_7931835394527000941MsoPlainText"><span style="color:black"><u></u> <u></u></span></p><p class="m_7931835394527000941MsoPlainText"><span style="color:black"><u></u> <u></u></span></p><p class="m_7931835394527000941MsoPlainText"><span style="color:black"><u></u> <u></u></span></p><p class="m_7931835394527000941MsoPlainText"><span style="color:black"><u></u> <u></u></span></p><p class="m_7931835394527000941MsoPlainText"><span style="color:black"><u></u> <u></u></span></p></div></div>_______________________________________________<br>
AusNOG mailing list<br>
<a href="mailto:AusNOG@lists.ausnog.net" target="_blank" rel="noreferrer">AusNOG@lists.ausnog.net</a><br>
<a href="http://lists.ausnog.net/mailman/listinfo/ausnog" rel="noreferrer noreferrer" target="_blank">http://lists.ausnog.net/mailman/listinfo/ausnog</a><br>
</blockquote></div>