Antivirus del correo
El componente Antivirus del correo analiza los mensajes entrantes y salientes en busca de objetos maliciosos. Se carga al iniciar el sistema operativo y analiza continuamente el correo intercambiado a travis de los protocolos POP3, SMTP, IMAP, MAPI y NNTP, asm como conexiones seguras (SSL) para POP3 e IMAP.
El indicador de funcionamiento del componente es el icono de la aplicacisn en el area de notificaciones de la barra de tareas, que toma la apariencia siguiente cada vez que se analiza un mensaje.
Puede especificar los tipos de mensaje que se deben analizar y seleccionar el nivel de seguridad (parametros de configuracisn que afectan a la intensidad del analisis).
La aplicacisn intercepta todos los mensajes que el usuario envma o recibe y lo analiza por sus componentes basicos: encabezado del mensaje, cuerpo y elementos adjuntos. El cuerpo del mensaje y los elementos adjuntos (incluidos los objetos OLE adjuntos) se analizan en busca de amenazas.
Un objeto vinculado o incorporado en otro archivo. La aplicacisn Kaspersky Lab permite analizar objetos OLE en busca de virus. Por ejemplo, si incluye una tabla de Microsoft Excel dentro de un documento Microsoft Office Word, la aplicacisn analizara la tabla como un objeto OLE.
De forma predeterminada, el modo que permite utilizar los registros de las bases de datos de la aplicacisn para buscar amenazas esta siempre activado. Ademas, puede activar el analisis heurmstico. Ademas, puede activar el filtrado de elementos adjuntos, que permite cambiar el nombre o eliminar automaticamente los tipos de archivos especificados.
Bases de datos creadas por los expertos de Kaspersky Lab, con una descripcisn detallada de todas las amenazas actuales para la seguridad del equipo, ademas de mitodos para su deteccisn y desinfeccisn. Kaspersky Lab se encarga de actualizar constantemente estas bases de datos a medida que surgen nuevas amenazas.
Si se detecta alguna amenaza, Kaspersky Anti-Virus asigna uno de los estados siguientes al objeto encontrado:
- programa malicioso (por ejemplo, virus o troyano)
- estado potencialmente infectado (sospechoso) si el analisis no puede determinar si el objeto esta infectado o no El archivo puede contener una secuencia de csdigo adecuada para virus o csdigo modificado de un virus conocido.
La aplicacisn muestra una notificacisn sobre amenazas detectadas y realiza la accisn asignada. Podra modificar las acciones que van a realizarse sobre la amenaza detectada.
Si trabaja en modo automatico, Kaspersky Anti-Virus aplica automaticamente la accisn recomendada por los especialistas de Kaspersky Lab cuando detecta objetos peligrosos. En el caso de objetos maliciosos, esta accisn sera , para objetos sospechosos – .
Antes de intentar desinfectar o eliminar un objeto infectado, Kaspersky Anti-Virus crea una copia de respaldo del objeto para permitir su posterior restauracisn o desinfeccisn. Los objetos sospechosos (potencialmente infectados) se ponen en cuarentena. Podra activar el analisis automatico para los objetos en cuarentena despuis de cada actualizacisn.
Si el correo ha sido desinfectado con ixito, se vuelve a poner a disposicisn del usuario. Si falla la desinfeccisn, el objeto es eliminado del mensaje. Despuis del analisis antivirus, se inserta un texto especial en la lmnea de asunto del correo, para indicar que el correo ha sido procesado por Kaspersky Anti-Virus.
Se suministra un componente especial para Microsoft Office Outlook que permite configurar el analisis del correo con mayor precisisn.
Si utiliza The Bat!, Kaspersky Anti-Virus puede utilizarse conjuntamente con esta aplicacisn antivirus. Ademas, las reglas para procesar el trafico de correo se configuran directamente en The Bat! y tienen prioridad sobre los parametros de proteccisn del correo de la aplicacisn.
Cuando trabaja con otros programas de correo (Microsoft Outlook Express/Windows Mail, Mozilla Thunderbird, Eudora e Incredimail), el componente Antivirus del correo analiza el correo a travis de los protocolos SMTP, POP3, IMAP y NNTP.
Observe que si trabaja con el cliente de correo Thunder Byrd, los mensajes transferidos por IMAP no son analizados cuando se utilizan filtros para moverlos de la Bandeja de entrada.