|
Информация из статьи применима к следующим продуктам:
Антивирус Касперского (все версии)
Kaspersky Internet Security (все версии)
В состав продуктов Лаборатории Касперского включен специальный компонент, обеспечивающий защиту входящей и исходящей почты на наличие опасных объектов, - Почтовый Антивирус. Он запускается при старте операционной системы, постоянно находится в оперативной памяти компьютера и проверяет все почтовые сообщения по протоколам POP3, SMTP, IMAP, MAPI и NNTP, а также через защищенные соединения (SSL) по протоколам POP3 и IMAP.

Проверка почты по MAPI протоколу выполняется с помощью специального модуля расширения в Microsoft Office Outlook и The Bat!
По умолчанию защита почты осуществляется по следующему алгоритму:
- Каждое письмо, принимаемое или отправляемое пользователем, перехватывается Почтовым Антивирусом.
- Почтовое сообщение разбирается на составляющие его части: заголовок письма, тело, вложения.
- Тело и вложения почтового сообщения (в том числе вложенные OLE-объекты) проверяются на присутствие в нем опасных объектов. Распознавание вредоносных объектов происходит на основании баз, используемых в работе приложения, и с помощью эвристического алгоритма. Базы содержат описание всех известных на настоящий момент вредоносных программ и способов их обезвреживания. Эвристический алгоритм позволяет обнаруживать новые вирусы, еще не описанные в базах.
|