Ochrona poczty

Program Kaspersky Internet Security zawiera specjalny sk│adnik do ochrony odbieranej i wysy│anej poczty elektronicznej przed niebezpiecznymi obiektami - Ochrona poczty. Uruchamiany jest on wraz ze startem systemu operacyjnego i rezyduje w pamiΩci RAM komputera. Skanuje on wszystkie wiadomo£ci e-mail przesy│ane przy u┐yciu protoko│≤w POP3, SMTP, IMAP, MAPI1 oraz NNTP.
Wskaƒnikiem funkcjonowania tego sk│adnika jest ikona programu Kaspersky Internet Security znajduj╣ca siΩ w zasobniku systemowym, przedstawiaj╣ca skanowanie poczty w nastΩpuj╣cy spos≤b .
Ochrona poczty domy£lnie funkcjonuje w nastΩpuj╣cy spos≤b:
  1. Modu│ ochrony poczty przechwytuje wszystkie wiadomo£ci pocztowe wysy│ane i odbierane przez u┐ytkownika.
  2. Wiadomo£ci e-mail dzielone s╣ na czΩ£ci: nag│≤wki wiadomo£ci, jej cia│o i za│╣czniki.
  3. Cia│o i za│╣czniki wiadomo£ci e-mail (w│╣czaj╣c za│╣czniki OLE) skanowane s╣ w poszukiwaniu niebezpiecznych obiekt≤w. Szkodliwe obiekty wykrywane s╣ w oparciu o por≤wnywanie z sygnaturami zagro┐e± u┐ywanymi przez program oraz algorytm heurystyczny. Sygnatury zawieraj╣ opis wszystkich znanych szkodliwych program≤w, zagro┐e± i atak≤w sieciowych oraz metody ich neutralizowania. Algorytm heurystyczny umo┐liwia wykrywanie nowych wirus≤w, kt≤re nie zosta│y jeszcze odkryte i do│╣czone do sygnatur.
  4. Po zako±czeniu analizy mo┐liwe s╣ nastΩpuj╣ce dzia│ania:
    • Je┐eli cia│o lub za│╣czniki wiadomo£ci e-mail zawieraj╣ szkodliwy kod, modu│ ochrony poczty zablokuje wiadomo£µ e-mail, umieszczaj╣c jej kopiΩ w folderze Kopii zapasowych i podejmie pr≤bΩ wyleczenia obiektu. Po pomy£lnym wyleczeniu wiadomo£ci, u┐ytkownik ponownie uzyska do niej dostΩp. Je┐eli nie bΩdzie mo┐liwe wyleczenie zainfekowanego obiektu, zostanie on usuniΩty. Podczas skanowania antywirusowego do tematu wiadomo£ci do│╣czany jest specjalny tekst £wiadcz╣cy o przetworzeniu wiadomo£ci przez program Kaspersky Internet Security.
    • Je┐eli w ciele wiadomo£ci lub za│╣cznikach znaleziony zostanie niebezpieczny kod, kt≤ry wydaje siΩ szkodliwy, lecz nie ma co do tego ca│kowitej pewno£ci, podejrzana czΩ£µ wiadomo£ci umieszczana jest w folderze Kwarantanny.
    • Je┐eli wiadomo£µ nie zawiera szkodliwego kodu, u┐ytkownik ponownie otrzymuje do niej dostΩp.
Dla programu MS Outlook dostΩpna jest specjalna wtyczka pozwalaj╣ca na bardziej dok│adn╣ konfiguracjΩ skanowania wiadomo£ci pocztowych.
W przypadku korzystania z programu The Bat!, Kaspersky Internet Security mo┐e zostaµ u┐yty w po│╣czeniu z inn╣ aplikacj╣ antywirusow╣. Regu│y przetwarzania ruchu pocztowego konfigurowane s╣ bezpo£rednio z poziomu programu The Bat!.
Podczas korzystania z innych program≤w pocztowych (w│╣czaj╣c Microsoft Outlook Express, Mozilla Thunderbird, Eudora, Incredimail), modu│ ochrony poczty skanuje pocztΩ przesy│an╣ przy u┐yciu protoko│≤w SMTP, POP3, IMAP, MAPI i NNTP.

Nale┐y zauwa┐yµ, ┐e wiadomo£ci przesy│ane przy u┐yciu protoko│u IMAP nie s╣ skanowane w programie Thunderbird w przypadku u┐ywania filtr≤w, kt≤re przenosz╣ je poza skrzynkΩ odbiorcz╣.

Nale┐y zauwa┐yµ, ┐e wiadomo£ci przesy│ane przy u┐yciu protoko│u SSL nie s╣ skanowane przez modu│ ochrony poczty.
Tematy pokrewne:

Stan Ochrony poczty

Wstrzymywanie i wy│╣czanie ochrony poczty

Wyb≤r poziomu ochrony

Konfiguracja ustawie±

Statystyki z dzia│ania Ochrony poczty

1Wiadomo£ci e-mail wysy│ane przy u┐yciu MAPI skanowane s╣ przy pomocy specjalnej wtyczki do│╣czonej do programu Microsoft Office Outlook i The Bat!