Kaspersky Anti-Virus 6.0 for Windows Workstations ... - Kaspersky Lab

K A S P E R S K Y A N T I - V I R U S 6 . 0 F O R W I N D O W S W O R K S T A T I O N S
INNE ARTYKUŁY W TEJ SEKCJI
Algorytm działania modułu .............................................................................................................................................. 56
Zmiana poziomu ochrony ................................................................................................................................................ 57
Zmiana akcji wykonywanych na wykrytych obiektach ..................................................................................................... 58
Tworzenie obszaru ochrony ............................................................................................................................................ 59
Wybór metody skanowania ............................................................................................................................................. 59
Skanowanie poczty elektronicznej w programie Microsoft Office Outlook ....................................................................... 60
Skanowanie wiadomości pocztowych przez wtyczkę do programu pocztowego The Bat! .............................................. 60
Korzystanie z analizy heurystycznej ................................................................................................................................ 61
Skanowanie plików złożonych ......................................................................................................................................... 62
Filtrowanie załączników ................................................................................................................................................... 62
Przywracanie domyślnych ustawień ochrony poczty elektronicznej ................................................................................ 62
Statystyki ochrony poczty elektronicznej ......................................................................................................................... 63
ALGORYTM DZIAŁANIA MODUŁU
Moduł Ochrona poczty zostaje załadowany podczas uruchamiania systemu operacyjnego i nieustannie skanuje
wszystkie wiadomości elektroniczne przesyłane za pośrednictwem protokołów POP3, SMTP, IMAP, MAPI i NNTP, jak
również szyfrowanych (SSL) protokołów POP3 i IMAP.
Wskaźnik działania programu, znajdujący się w zasobniku systemowym, podczas skanowania wiadomości wygląda
następująco .
Ochrona poczty domyślnie funkcjonuje w następujący sposób:
1. Każda odbierana i wysyłana przez użytkownika wiadomość jest przechwytywana przez składnik.
2. Wiadomości poczty elektronicznej dzielone są na części: nagłówki wiadomości, jej treść i załączniki.
3. Treść i załączniki wiadomości elektronicznej (włączając obiekty OLE) skanowane są w poszukiwaniu
niebezpiecznych obiektów. Szkodliwe obiekty wykrywane są w oparciu o porównywanie z sygnaturami zagrożeń
używanymi przez program oraz algorytm heurystyczny. Bazy danych zawierają opis wszystkich dotychczas
wykrytych szkodliwych programów oraz metody ich neutralizacji. Algorytm heurystyczny umożliwia wykrywanie
nowych zagrożeń, które nie zostały jeszcze dodane do baz danych.
4. Po zakończeniu analizy możliwe są następujące działania
Jeżeli treść lub załączniki wiadomości elektronicznej zawierają szkodliwy kod, moduł ochrony poczty
zablokuje wiadomość elektroniczną, umieszczając jej kopię w kopii zapasowej i podejmie próbę wyleczenia
obiektu. Po pomyślnym wyleczeniu wiadomości, użytkownik ponownie uzyska do niej dostęp. Jeżeli nie
będzie możliwe wyleczenie zainfekowanego obiektu, zostanie on usunięty. Po przeskanowaniu, do linii
tematu wiadomości zostanie dodany komunikat, oznaczający, że wiadomość została przetworzona przez
aplikację.
56