Internet Security

Mail-Anti-Virus

Mail-Anti-Virus untersucht, ob in ein- und ausgehenden E-Mails gefährliche Objekte vorhanden sind. Diese Komponente wird beim Start des Betriebssystems gestartet, befindet sich ständig im Arbeitsspeicher des Computers und untersucht alle E-Mail-Nachrichten der Protokolle POP3, SMTP, IMAP, MAPI und NNTP, sowie über geschützte Verbindungen (SSL) mit den Protokollen POP3 und IMAP.

Als Indikator für die Arbeit der Komponente dient das Symbol im Infobereich der Taskleiste, das jedes Mal bei der Untersuchung einer E-Mail das Aussehen annimmt.

Sie können die Nachrichtentypen angeben, die untersucht werden sollen, und eine Sicherheitsstufe wählen (Auswahl von Einstellungen für die Untersuchungsgenauigkeit).

Jede Nachricht, die von einem Benutzer empfangen oder gesendet wird, wird abgefangen und in ihre Bestandteile (Kopfzeile, Briefkörper, Anhänge) zerlegt. Der Briefkörper und die Anhänge einer Nachricht (einschließlich eingebetteten OLE-Objekten) werden auf Bedrohungen untersucht.

In der Grundeinstellung ist immer der Untersuchungsmodus mit Hilfe der Einträge in Datenbanken des Programms aktiviert. Zusätzlich kann heuristische Analyse eingesetzt werden. Außerdem können Sie die Anlagenfilterung aktivieren, mit der Dateien bestimmter Typen automatisch umbenannt oder gelöscht werden können.

Beim Fund einer Bedrohung weist Kaspersky Internet Security dem gefundenen Objekt eine der folgenden Statusvarianten zu:

• Status eines der schädlichen Programme (beispielsweise Virus, trojanisches Programm).
• Status möglicherweise infiziert (verdächtig) wenn sich aufgrund der Untersuchung nicht eindeutig feststellen lässt, ob das Objekt infiziert ist oder nicht. Möglicherweise enthält die Datei eine virentypische Codefolge oder den modifizierten Code eines bekannten Virus.

Anschließend blockiert das Programm die Nachricht, zeigt auf dem Bildschirm eine Meldung über die gefundene Bedrohung an und führt die festgelegte Aktion aus. Sie können die Aktion beim Fund einer Bedrohung ändern.

Wenn Sie im automatischen Modus arbeiten, wendet Kaspersky Internet Security beim Fund gefährlicher Objekte automatisch die von Kaspersky Lab empfohlene Aktion an. Für schädliche Objekte ist dies die Aktion Desinfizieren. Löschen, wenn Desinfektion nicht möglich, für verdächtige – In die Quarantäne verschieben.

Bevor ein infiziertes Objekt desinfiziert oder gelöscht wird, legt Kaspersky Internet Security eine Sicherungskopie des Objekts an. Dadurch wird erlaubt, das Objekt bei Bedarf wiederherzustellen oder später zu desinfizieren. Verdächtige (möglicherweise infizierte) Objekte werden in die Quarantäne verschoben. Sie können eine automatische Untersuchung der Quarantänedateien nach jedem Update festlegen.

Bei erfolgreicher Desinfektion erhält der Benutzer Zugriff auf die E-Mail. Wenn die Desinfektion fehlschlägt, wird das infizierte Objekt aus der Nachricht gelöscht. Als Ergebnis der Antiviren-Bearbeitung wird in die Betreffzeile der E-Mail ein spezieller Text eingefügt, der darüber informiert, dass sie von Kaspersky Internet Security bearbeitet wurde.

Für das Mailprogramm Microsoft Office Outlook ist ein integrierbares Erweiterungsmodul vorgesehen, das die Feineinstellung der E-Mail-Untersuchung erlaubt.

Wenn Sie das Mailprogramm The Bat! verwenden, kann Kaspersky Internet Security zusammen mit anderen Antiviren-Anwendungen benutzt werden. Dabei werden die Regeln zur Verarbeitung des Mailverkehrs direkt im Programm The Bat! erstellt und besitzen Vorrang gegenüber den Parametern für den E-Mail-Schutz des Programms.

Bei der Arbeit mit anderen Mailprogrammen (einschließlich Microsoft Outlook Express (Windows Mail), Mozilla Thunderbird, Eudora, Incredimail) untersucht Mail-Anti-Virus den Mailverkehr der Protokolle SMTP, POP3, IMAP und NNTP bei Empfang bzw. Versand.

Beachten Sie, dass bei der Arbeit mit dem Mailprogramm Thunderbird E-Mails, die mit dem IMAP- Protokoll übertragen werden, nicht auf Viren untersucht werden, wenn Filter verwendet werden, die Nachrichten aus dem Ordner Posteingang verschieben.