Internet Security

Anti-Spam

Kaspersky Internet Security incluye Anti-Spam, un componente que permite detectar mensajes no deseados (correo no deseado) y procesarlos de acuerdo con las reglas del cliente de correo electrsnico. Ahorra tiempo mientras se trabaja con el correo electrsnico.

El componente Anti-Spam se integra como complemento dentro de los clientes de correo siguientes:

• Microsoft Office Outlook;
• Microsoft Outlook Express (Windows Mail);
• The Bat!;
• Thunder Byrd.

Utilice las listas de remitentes prohibidos y autorizados para especificar qui direcciones de remite debe, el componente Anti-Spam considerar normales o cuales no deseadas. Tambiin puede considerar como correo no deseado mensajes que no estin dirigidos a usted directamente. Adicionalmente, el componente Anti-Spam puede examinar la presencia de frases registradas en listas de frases autorizadas y prohibidas asm como en la lista de expresiones obscenas.

Para conseguir un reconocimiento eficaz del correo normal y no deseado, el componente Anti-Spam requiere un aprendizaje.

Algoritmo de funcionamiento del componente

El componente Anti-Spam utiliza un algoritmo de aprendizaje automatico que le permite distinguir entre correo normal y no deseado a medida que avanza el tiempo. El origen de datos del algoritmo es el contenido del mensaje.

El trabajo del componente Anti-Spam se realiza en dos fases:

1. Aplicacisn de criterios de filtrado estrictos al mensaje. Estos criterios permiten determinar rapidamente si el mensaje es un correo no deseado. El componente Anti-Spam asocia al mensaje un estado no deseado o normal, interrumpe el analisis y transfiere el mensaje al cliente de correo para su procesamiento (ver pasos 1 a 5 a continuacisn).
2. Inspeccisn de los mensajes que superaron los criterios de filtrado estrictos durante las etapas anteriores. Tales mensajes no pueden identificarse de forma categsrica como no deseados. Por tanto, el componente Anti-Spam debe calcular la probabilidad de que se trate de un mensaje no deseado.

El algoritmo del componente Anti-Spam se desarrolla en los siguientes pasos:

1. Se comprueba la direccisn del remitente del mensaje por si apareciera en la lista de remitentes autorizados o bloqueados.
   • Si la direccisn del remitente aparece dentro de la lista de autorizados, el mensaje recibe el estado normal.
   • Si la direccisn del remitente aparece en la lista negra, el mensaje recibe el estado no deseado.
2. Si se envis un mensaje mediante Microsoft Exchange Server y el analisis de este tipo de mensajes esta desactivado, el mensaje recibe el estado normal.
3. Se explora el mensaje en busca de cadenas presentes en la lista de frases autorizadas. Si encuentra al menos una lmnea dentro de la lista, el mensaje recibe el estado normal. Este paso se ignora por omisisn.
4. El componente Anti-Spam analiza los mensajes para ver si contienen cadenas presentes en la lista de frases prohibidas o en la lista de palabras obscenas. Siempre que se encuentren palabras de estas listas en un mensaje, sus valoraciones se sumaran. Si el total de las valoraciones supera los 100, dicho mensaje recibira el estado de correo no deseado. Este paso se ignora por omisisn.
5. Si el texto del mensaje contiene una direccisn presente en la base de direcciones Web fraudulentas o sospechosas, el mensaje recibe el estado no deseado.
6. El correo electrsnico se analiza utilizando reglas heurmsticas. Si el analisis descubre en un mensaje caractermsticas tmpicamente no deseadas, aumenta la probabilidad de identificar el mensaje como no deseado.
7. El correo electrsnico se analiza utilizando la tecnologma GSG. Al hacerlo, el componente Anti-Spam analiza las imagenes adjuntas al mensaje de correo. Si el analisis detecta en ellos caractermsticas tmpicamente no deseadas, aumenta la probabilidad de identificar el mensaje como no deseado.
8. La aplicacisn analiza los elementos adjuntos al correo electrsnico en formato .rtf. Analiza los documentos adjuntos comprobando si contienen caractermsticas no deseadas. Despuis del analisis, el componente Anti-Spam calcula la probabilidad de considerar el mensaje como no deseado. De forma predeterminada, la tecnologma esta desactivada.
9. Comprueba la presencia de caractermsticas adicionales propias del correo no deseado. Cada caractermstica detectada incrementa la probabilidad de que el mensaje sea efectivamente no deseado.
10. Si ya realizs un aprendizaje del componente Anti-Spam, el mensaje se analizara con la tecnologma iBayes. El algoritmo iBayes de autoaprendizaje calcula la probabilidad de identificar el mensaje como no deseado de acuerdo con la frecuencia de aparicisn en el texto de frases tmpicas del correo no deseado.

El analisis del mensaje determina la probabilidad de que sea correo no deseado expresada como el valor de umbral de correo no deseado. El estado no deseado o probablemente indeseado se asignara a
un mensaje en funcisn de los valores de umbral de correo no deseado que se hayan especificado. Ademas, el producto aqade de forma predeterminada al campo Asunto de los mensajes no deseados o probablemente indeseados la etiqueta [!! SPAM] o [?? Probable Spam]. A continuacisn, cada mensaje se procesa de acuerdo con las reglas definidas para los clientes de correo electrsnico.