Почтовый Антивирус
Почтовый Антивирус проверяет входящие и исходящие сообщения на наличие в них опасных объектов. Он запускается при старте операционной системы, постоянно находится в оперативной памяти компьютера и проверяет все почтовые сообщения, получаемые или отправляемые по протоколам POP3, SMTP, IMAP, MAPI и NNTP, а также через защищенные соединения (SSL) по протоколам POP3 и IMAP.
Индикатором работы компонента служит значок в области уведомлений панели задач, который принимает вид каждый раз при проверке письма.
Вы можете указать типы сообщений, которые нужно проверять, и выбрать уровень безопасности (набор параметров, влияющих на тщательность проверки).
Каждое письмо, принимаемое или отправляемое пользователем, перехватывается и разбирается на составляющие его части: заголовок письма, тело, вложения. Тело и вложения почтового сообщения (в том числе вложенные OLE-объекты) проверяются на наличие угроз.
Присоединенный или встроенный в другой файл объект. Программа “Лаборатории Касперского” позволяет проверять на присутствие вирусов OLE-объекты. Например, если вы вставите какую-либо таблицу Microsoft Office Excel в документ Microsoft Office Word, данная таблица будет проверяться как OLE-объект.
По умолчанию всегда включен режим поиска угроз с помощью записей в базах программы. В дополнение к нему можно задействовать эвристический анализ. Кроме того, вы можете включить фильтрацию вложений, которая позволяет автоматически переименовывать или удалять файлы указанных типов.
Базы данных, формируемые специалистами “Лаборатории Касперского” и содержащие подробное описание всех существующих на текущий момент угроз компьютерной безопасности, способов их обнаружения и обезвреживания. Базы постоянно обновляются в “Лаборатории Касперского” по мере появления новых угроз.
При обнаружении угрозы Антивирус Касперского присваивает найденному объекту один из следующих статусов:
- Статус одной из вредоносных программ (например, вирус, троянская программа).
- Статус возможно зараженный (подозрительный), если в результате проверки невозможно однозначно определить, заражен объект или нет. Возможно, в файле присутствует последовательность кода, свойственная вирусам, или модифицированный код известного вируса.
После этого программа блокирует письмо, выводит на экран уведомление об обнаруженной угрозе и выполняет заданное действие. Вы можете изменить действие при обнаружении угрозы.
Если вы работаете в автоматическом режиме, Антивирус Касперского будет автоматически применять действие, рекомендуемое специалистами “Лаборатории Касперского”, при обнаружении опасных объектов. Для вредоносных объектов это действие , для подозрительных – Поместить на карантин.
Перед лечением или удалением зараженного объекта Антивирус Касперского формирует его резервную копию на тот случай, если впоследствии понадобится восстановить объект или появится возможность его вылечить. Подозрительные (возможно зараженные) объекты помещаются на карантин. Вы можете включить автоматическую проверку файлов на карантине после каждого обновления.
В результате успешного лечения письмо становится доступным для пользователя. Если же лечение произвести не удалось, зараженный объект из письма удаляется. В результате антивирусной обраб