Internet Security

Anti-Virus Posta

Anti-Virus Posta esamina i messaggi di posta elettronica in entrata e in uscita per verificare la presenza di oggetti dannosi. Tale componente viene caricato all’avvio del sistema operativo ed è sempre in esecuzione per esaminare tutta la posta elettronica inviata o ricevuta tramite i protocolli POP3, SMTP, IMAP, MAPI e NNTP, nonché le connessioni protette (SSL) per POP3 e IMAP.

L’indicatore di funzionamento del componente è l’icona dell’applicazione nell’area di notifica della barra delle applicazioni  che appare ogni volta che viene esaminato un messaggio e-mail.

È possibile specificare i tipi di messaggi da esaminare e selezionare il livello di protezione (impostazioni di configurazione che influenzano il livello di approfondimento della scansione).

L’applicazione intercetta ogni messaggio inviato o ricevuto dall’utente e ne analizza i componenti di base: intestazione del messaggio, corpo e allegati. Il corpo e gli allegati del messaggio (inclusi gli oggetti OLE allegati) vengono esaminati per verificare la presenza di eventuali minacce.

Per impostazione predefinita, la modalità di utilizzo dei record del database dell’applicazione per la ricerca delle minacce è sempre abilitata. È possibile abilitare l’analisi euristica. È inoltre possibile abilitare il filtraggio degli allegati, che consente di rinominare o eliminare automaticamente i tipi di file specificati.

Se vengono rilevate minacce, Kaspersky Internet Security assegna uno degli stati seguenti all’oggetto rilevato:

• programma dannoso, ad esempio nel caso di un virus o di un Trojan;
• potenzialmente infetto (sospetto), se non è possibile stabilire se l’oggetto è infetto o meno. Il file può contenere una sequenza di codice caratteristica dei virus o un codice modificato di un virus conosciuto.

L’applicazione blocca il messaggio, visualizza una notifica della minaccia rilevata e ed esegue l’azione assegnata. È possibile modificare le azioni da eseguire sulle minacce rilevate.

Quando viene eseguito in modalità automatica, Kaspersky Internet Security applica automaticamente l’azione consigliata dagli specialisti di Kaspersky Lab per ogni oggetto pericoloso rilevato. Per gli oggetti dannosi, tale azione sarà Disinfetta. Elimina se la disinfezione fallisce e Sposta in Quarantena per gli oggetti sospetti.

Prima di provare a disinfettare o eliminare un oggetto infetto, Kaspersky Internet Security ne crea una copia di backup per consentirne il ripristino o la disinfezione in un secondo momento. Gli oggetti sospetti (potenzialmente infetti) sono messi in quarantena. È possibile abilitare la scansione automatica degli oggetti in quarantena dopo ogni aggiornamento.

Dopo aver completato la disinfezione, lo restituisce all’utente. Se la disinfezione ha esito negativo, l’oggetto infetto viene eliminato dal messaggio. Dopo la scansione anti-virus, nella riga dell’oggetto del messaggio compare un testo che segnala che è stata eseguita l’elaborazione del messaggio da parte di Kaspersky Internet Security.

È disponibile uno speciale plug-in per Microsoft Office Outlook che consente di configurare le scansioni dei messaggi di posta elettronica con maggiore precisione.

Se si utilizza il client di posta The Bat!, Kaspersky Internet Security può essere utilizzato unitamente ad altre applicazioni anti-virus. Inoltre, le regole per l’elaborazione del traffico dei messaggi di posta elettronica sono configurate direttamente in The Bat! e sostituiscono le impostazioni di protezione della posta dell’applicazione.

Se si utilizzano altri programmi di posta (inclusi Microsoft Outlook Express/Windows Mail, Mozilla Thunderbird, Eudora e Incredimail), Anti-Virus Posta esamina i messaggi trasmessi tramite i protocolli SMTP, POP3, IMAP, e NNTP.

Si noti che quando si utilizza il client di posta Thunderbird, i messaggi di posta elettronica trasmessi tramite IMAP non vengono sottoposti a scansione anti-virus se si utilizzano filtri per lo spostamento dei messaggi dalla cartella Posta in arrivo.