Документация к онлайн курсу по продукту ... - Kaspersky Lab

Kaspersky CRYSTAL 2.0
5. В окне Настройка нажмите на кнопку Применить.
Алгоритм работы Почтового Антивируса
По умолчанию защита почты работает следующим образом:
1. Каждое письмо, получаемое или отправляемое пользователем, перехватывается
Почтовым Антивирусом.
2. Почтовое сообщение разбирается на составляющие его части: заголовок письма
(часть электронного письма, содержащая техническую информацию и
показывающая маршрут его прохождения от момента отправки отправителем до
прихода на сервер получателя), тело (сам текст письма), вложения (файлы,
прикрепленные к письму).
3. Тело и вложения почтового сообщения, в том числе внедренные OLE-объекты 4 ,
проверяются на присутствие в них опасных объектов. Распознавание вредоносных
объектов происходит на основании баз 5 , используемых в работе программы, и с
помощью эвристического анализа 6 . Базы содержат описание всех известных на
4 В данном случае под OLE-объектом подразумевается графическая информация, внедренная в тело
письма. Например, картинки, таблицы Excel или графики, находящиеся в тексте, а не во вложении к письму.
5 Базы — антивирусные базы, содержащие записи об угрозах и сетевых атаках, а также методы борьбы с
ними. Компоненты защиты используют их при поиске и обезвреживании опасных объектов на компьютере.
6 Эвристический анализ — анализ активности объектов в системе. Если активность характерна для
вредоносных объектов, то анализируемый объект будет признан подозрительным или вредоносным. Анализ
активности объекта позволяет обнаружить вирус, даже если он еще не был определен вирусными
аналитиками.
472 | 7 3 1