Copyright: Copyright © 2001 "Лаборатория Касперского"


Kaspersky AV Mail Checker - программа для антивирусной защиты почтового ящика
Kaspersky AV Mail Checker – программа для антивирусной защиты почтового ящика

Опасность заражения вирусами через электронные сообщения

Защита почтового ящика от вирусов с помощью  Kaspersky AV Mail Checker

Список параметров антивирусной защиты

Порядок обновления программы Kaspersky AV Mail Checker


Режим антивирусной защиты почтового ящика.

См. пп. "Входящие сообщения и поиск вирусов в них", "Исходящие сообщения и поиск вирусов в них", "Сообщения, находившиеся в почтовом ящике до установки Kaspersky AV Mail Checker и поиск вирусов в них".


Входящие сообщения и поиск вирусов в них

Входящие в почтовый ящик сообщения проверяются автоматически в момент их поступления в почтовый ящик. Обработка зараженных сообщений производится по алгоритму, в соответствии с заданными параметрами антивирусной защиты. Сначала программа пытается удалить из сообщения вирусы (если заданы режимы лечения), затем, если сообщение все еще заражено, выдает на экран предупреждение (если задан режим выдачи предупреждений на экран) и отправляет уведомление о пришедшем зараженном сообщении в Ваш почтовый ящик, а также, если Вы задали такие режимы, отправляет уведомление администратору и отправителю сообщения. После этого программа, в зависимости от настроек маршрутизации зараженных сообщений, либо пропускает зараженное сообщение адресату, либо перенаправляет его администратору, либо пропускает и одновременно отправляет администратору копию, либо удаляет зараженное сообщение.

Если задан режим пропуска зараженных сообщений, в Вашем почтовом ящике могут оказаться зараженные сообщения. Для их лечения рекомендуется запускать антивирусный сканер (например, Kaspersky AV Scanner). Чтобы Вы могли распознать, является ли пришедшее сообщение зараженным, не открывая его, Вы можете воспользоваться одним из следующих способов.

Установить режим выдачи на экран сообщения о присутствии в почтовом ящике зараженного сообщения. Тогда после обнаружения вируса программа выдаст на экран соответствующее предупреждение.

?Предупреждение при обнаружении входящего зараженного сообщения

Обращать внимание на сообщения с темой "Вам послали зараженное сообщение!". Программа помещает в почтовый ящик такие уведомления вместе с каждым зараженным сообщением. Дата и время получения уведомления будут совпадать с таковыми для зараженного сообщения.

Если Вы задали режим попытки вылечить зараженные файлы, вложенные в сообщения, и режим удаления вложений, которые вылечить не удалось, в число вылеченных входящих сообщений попадут и такие, у которых были удалены вложения. Информацию об этом Вы увидите в тексте сообщений: "Это сообщение содержало зараженное(ые) вложение(я). Вложение(я) успешно удалено(ы) из сообщения." (см. п. "Пропуск незараженных и вылеченных сообщений").


Режим добавления задаваемого Вами текста к телу инфицированных сообщений.

См. п.	"Пропуск зараженных сообщений".


Режим добавления задаваемого Вами текста к телу неинфицированных сообщений.

См. п.	"Пропуск незараженных и вылеченных сообщений".


Запуск поиска вирусов в электронных сообщениях

Входящие сообщения и поиск вирусов в них

Исходящие сообщения и поиск вирусов в них

Сообщения, находившиеся в почтовом ящике до установки Kaspersky AV Mail Checker и поиск вирусов в них


Защита почтового ящика от вирусов с помощью  Kaspersky AV Mail Checker

Для защиты почтовых сообщений от вирусов рекомендуется действовать следующим образом.

1.	Установить на компьютер программу Kaspersky AV Mail Checker.

2.	Настроить параметры антивирусной защиты.

После этого программа Kaspersky AV Mail Checker будет проверять на присутствие вирусов весь поток входящих и исходящих от Вас сообщений, изменяя его в соответствии с заданными параметрами антивирусной защиты.


Изменение потока электронных сообщений программой Kaspersky AV Mail Checker

Схема изменения потока электронных сообщений программой Kaspersky AV Mail Checker

Пропуск незараженных и вылеченных сообщений

Отправка уведомлений о зараженных сообщениях

Пропуск зараженных сообщений

Перенаправление/отправка копий зараженных сообщений

Удаление зараженных сообщений


Исходящие сообщения и поиск вирусов в них

Исходящие из почтового ящика сообщения проверяются в момент их отправки.

Если исходящее сообщение заражено, то программа пытается удалить из него вирусы (если такой режим был задан). Если включен режим удаления вложений, которые не удается вылечить, и обнаружено такое вложение, программа выдаст предупреждение.

Предупреждение об удалении зараженных вложений из исходящего сообщения

Предупреждение об удалении зараженных вложений из исходящего сообщения выдается только в том случае, когда переключатель "Показывать предупреждение об обнаружении" включен.

Если Вы хотите, чтобы программа удалила зараженные вложения, нажмите на кнопку "Да". После этого адресату будет отправлено сообщение, в котором вместо вложений находится текст "Это сообщение содержало зараженное(ые) вложение(я). Вложение(я) успешно удалено(ы) из сообщения.". (см. п. "Пропуск незараженных и вылеченных сообщений")

Если Вы не хотите, чтобы программа удалила зараженные вложения, нажмите на кнопку "Нет". После этого, если включен режим выдачи на экран предупреждения, программа выдаст Вам предупреждение о том, что отправляемое Вами сообщение заражено.

Такое предупреждение появляется перед отправкой любого зараженного исходящего сообщения (если включен режим выдачи на экран предупреждения).

Предупреждение о попытке отправить зараженное сообщение

Чтобы отменить отправку сообщения, в диалоговом окне с предупреждением об отправке зараженного сообщения нажмите на кнопку "Нет".

После отмены отправки сообщения оно помещается в папку исходящих писем (папку "Outbox", если Вы пользуетесь программой Microsoft Outlook).

У неотправленного сообщения отсутствует получатель, а в конце текста сообщения добавлена следующая строка:

<TEXT_INFECTED>

Исходный получатель: <ADRESS_TO>

где <TEXT_INFECTED> – текст, заданный в поле "Добавлять к телу инфицированных сообщений";

<ADRESS_TO> – электронный адрес пользователя, которому было адресовано зараженное сообщение.

Вы можете удалить из сообщения вирусы, после чего отправить уже чистое сообщение по назначению.

Чтобы подтвердить, что хотите отправить зараженное сообщение, в диалоговом окне с предупреждением об отправке зараженного сообщения нажмите на кнопку "Да".

В случае, когда Вы нажимаете на кнопку "Да", программа отправляет зараженное сообщение, не внося в него изменений.

Если режим выдачи на экран предупреждения отключен, исходящее сообщение будет обрабатываться в соответствии с заданными параметрами антивирусной защиты. Если Вы задали такой режим, программа отправит уведомление об отправляемом зараженном сообщении администратору. После этого программа, в зависимости от настроек маршрутизации зараженных сообщений, либо пропускает зараженное сообщение адресату, либо перенаправляет его администратору, либо пропускает и одновременно отправляет администратору копию, либо удаляет зараженное сообщение.


Настройка дополнительных параметров антивирусной защиты.


Лечение зараженных сообщений

Чтобы перед дальнейшей обработкой зараженного сообщения программа Kaspersky AV Mail Checker пыталась его вылечить,

1.	Если Вы хотите, чтобы программа пыталась вылечить текст зараженных сообщений, в диалоговом окне "Действия Kaspersky AV" установите переключатель "Попытаться вылечить текст сообщения" во включенное состояние.

2.	Если Вы хотите, чтобы программа обрабатывала вложенные в сообщения зараженные файлы,

установите переключатель "Попытаться вылечить вложения сообщения" во включенное состояние, чтобы программа пыталась вылечить вложенные в сообщения зараженные файлы;

Если в сообщение вложены зараженные заархивированные файлы, Kaspersky AV Mail Checker обнаружит в них вирусы, однако удалить их непосредственно из архива не сможет. Для лечения зараженных файлов необходимо сначала извлечь их из архива, а затем запустить антивирус.

если Вы хотите, чтобы программа удаляла вложенные в сообщения файлы, которые вылечить не удалось, установите переключатель "Удалять невылеченные вложения" во включенное состояние.

Если переключатель "Показывать предупреждение об обнаружении" включен, то перед удалением зараженных вложений исходящего сообщения программа выдаст соответствующее предупреждение.

Если программа удаляет вложенный файл, который не удалось вылечить, она вставляет в сообщение следующий текст: "Это сообщение содержало зараженное(ые) вложение(я). Вложение(я) успешно удалено(ы) из сообщения.".

Если программе удается удалить вирусы из зараженного сообщения (т.е. либо вылечить сообщение, либо удалить из него зараженные вложения), она пересылает сообщение адресату, не генерируя никаких дополнительных уведомлений.

По умолчанию режимы лечения текста и вложений включены, а режим удаления вложений отключен.

Если Вам необходим максимальный уровень защиты, включите все три режима лечения зараженных сообщений. В этом случае программа будет удалять из Вашего почтового ящика все известные ей вирусы. Однако в такой ситуации Вы можете потерять важную информацию, которая находилась в заархивированных файлах и могла быть восстановлена.


Назначение и основные функции

Программа Kaspersky Anti-Virus Mail Checker для Microsoft Exchange Client Compatibles (Kaspersky AV Mail Checker) предназначена для обеспечения антивирусной защиты пользователя, использующего для отправки и получения сообщений программное обеспечение, совместимое с Microsoft Exchange Client (Совместимыми с Microsoft Exchange Client являются, например, следующие программные продукты: Microsoft Exchange Client версии 4.0 и выше, Microsoft Outlook 97/2000). Установив на свой компьютер программу Kaspersky AV Mail Checker, пользователь может быть уверен, что все приходящие и отправляемые сообщения будут проверены на присутствие вирусов.

Программа Kaspersky AV Mail Checker выполняет следующие функции:

Проверяет на присутствие вирусов все входящие и исходящие сообщения. Программа проверяет сообщения непосредственно в момент их поступления или отправки, причем ищет вирусы и в самих сообщениях, и в присоединенных к ним файлах, независимо от формата последних. Кроме того, Kaspersky AV Mail Checker ищет вирусы внутри вложенных архивов и упакованных exe-файлов, а также внутри вложенных файлов почтовых форматов и файлов почтовых баз.

Проверяет на присутствие вирусов сообщения, которые находились в почтовом ящике до установки программы Kaspersky AV Mail Checker. Проверка таких сообщений происходит в момент их открытия.

При поиске вирусов в тексте сообщения и вложенных в него файлах Kaspersky AV Mail Checker использует антивирусные базы  файлы с расширением .AVC, которые на сегодняшний день позволяют обнаруживать и удалять более 50000 вирусов. Антивирусные базы постоянно пополняются и обновляются.

Пакет антивирусных программ Kaspersky Anti-Virus имеет одну из самых больших в мире антивирусных баз, что обеспечивает надежную защиту от практически всех известных на данный момент компьютерных вирусов.

Формирует уведомления о зараженных сообщениях. Если заражены входящие сообщения, то программа отправляет уведомления о них в Ваш почтовый ящик, а также, если настроить соответствующие режимы, на электронный адрес администратора и/или отправителя зараженного сообщения. Если заражены исходящие сообщения, то, если задать соответствующий режим, программа отправляет уведомления о них на электронный адрес администратора.

Пропускает адресату, либо перенаправляет администратору, либо пропускает адресату и отправляет администратору копию, либо удаляет зараженные сообщения в зависимости от указанных настроек.

Если это было указано в настройках, Kaspersky AV Mail Checker по возможности лечит зараженные вирусами приходящие сообщения. При этом Kaspersky AV Mail Checker может лечить как текст сообщения, так и вложенные в него файлы. Возможно задать режим удаления вложенных файлов, которые вылечить не удалось. Сообщения, из которых были удалены вирусы, доставляются по назначению, и при этом Kaspersky AV Mail Checker не производит никаких дополнительных действий.

Параметры антивирусной защиты задаются из программы, используемой для обработки почты.

Kaspersky AV Mail Checker позволяет обнаруживать все известные на сегодняшний день вирусы во всех зараженных сообщениях, однако для удаления вирусов рекомендуется применять другие продукты Лаборатории Касперского, например, Kaspersky AV Scanner. Так, если в сообщение вложены зараженные заархивированные файлы, Kaspersky AV Mail Checker обнаружит в них вирусы, однако удалить их непосредственно из архива не сможет. Для лечения зараженных файлов необходимо сначала извлечь их из архива, а затем запустить антивирус.


Настройка параметров антивирусной защиты

Режим антивирусной защиты почтового ящика

Оповещение о зараженных сообщениях

Лечение зараженных сообщений

Обработка и маршрутизация зараженных сообщений

Обработка незараженных сообщений


Обработка и маршрутизация зараженных сообщений

Вы можете задать текст, который программа будет вставлять в зараженные сообщения, которые не удалось вылечить.

Чтобы задать текст, помещаемый в конец зараженных сообщений, которые не удалось вылечить,

1.	В диалоговом окне "Действия Kaspersky AV" установите переключатель "Добавлять к телу инфицированных сообщений" во включенное состояние.

2.	Введите текст в соответствующее поле ввода.

Чтобы выбрать способ маршрутизации зараженных сообщений программой Kaspersky AV Mail Checker, в диалоговом окне "Действия Kaspersky AV",

если Вы хотите, чтобы программа удаляла зараженные сообщения из почтового ящика, установите переключатель "Удалять зараженные сообщения" во включенное состояние.

Если переключатель "Показывать предупреждение об обнаружении" включен, то перед удалением зараженного исходящего сообщения программа выдаст соответствующее предупреждение

если Вы хотите, чтобы программа отправляла зараженные сообщения на другой электронный адрес (например, на адрес администратора), установите переключатель "Перенаправлять/посылать копию зараженного сообщения" во включенное состояние и введите соответствующий адрес в поле ввода.

В случае, когда переключатель "Удалять зараженные сообщения" выключен, программа пропускает зараженные сообщения в почтовый ящик.

Если переключатель "Удалять зараженные сообщения" выключен, а переключатель "Перенаправлять/посылать копию зараженного сообщения" включен, программа пропустит зараженное сообщение адресату и одновременно отправит копию сообщения на заданный Вами электронный адрес.

По умолчанию и режим удаления зараженных сообщений, и режим перенаправления/отправки копий адресату отключены.

Если Вы включите режим перенаправления зараженных сообщений и укажите для него свой электронный адрес, при маршрутизации зараженного сообщения возникнет ситуация бесконечной отправки сообщения на один и тот же почтовый ящик. В результате зараженное сообщение будет перенаправляться до тех пор, пока не истощится резерв памяти компьютера.


Обработка незараженных сообщений

Вы можете задать текст, который программа будет вставлять в незараженные и вылеченные сообщения.

Чтобы задать текст, помещаемый в конец незараженных и вылеченных сообщений,

1.	В диалоговом окне "Действия Kaspersky AV" установите переключатель "Добавлять к телу незараженных сообщений" во включенное состояние.

2.	Введите текст в соответствующее поле ввода.


Обслуживание Kaspersky AV Mail Checker: обновление антивирусных баз

Для поддержания антивирусной безопасности рекомендуется регулярно обновлять антивирусные базы через Интернет. Для автоматизированного обновления предназначена программа Kaspersky AV Updater, которая входит в состав пакета антивирусных программ Kaspersky Anti-Virus.


Опасность заражения вирусами через электронные сообщения

Компьютер может быть заражен вирусами через электронное сообщение, если заражен текст сообщения или вложенные в него файлы. Заражение компьютера вирусом, содержащимся в тексте сообщения, происходит, например, при обмене инфицированными сообщениями в форматах Microsoft Office 6.0, 95, 97, 2000. При открытии такого сообщения запускается соответствующее приложение Microsoft Office и компьютер заражается вирусом. Если сообщение написано в формате HTML, то его текст также может содержать вирусы. Если в сообщение вложен зараженный файл, то заражение компьютера может произойти, если пользователь его запустит.


Оповещение о зараженных сообщениях

Чтобы задать режим оповещения об обнаружении в почтовом ящике зараженного сообщения,

1.	Если Вы хотите включить режим выдачи на экран сообщения об обнаружении в почтовом ящике зараженного сообщения, на закладке "Kaspesky Anti-Virus Mail Checker" диалогового окна "Параметры" установите во включенное состояние переключатель "Показывать предупреждение об обнаружении".

Если этот режим включен и программа обнаруживает в почтовом ящике зараженное сообщение, она выдаст предупреждение о нем (см. п. "Входящие сообщения и поиск вирусов в них", "Исходящие сообщения и поиск вирусов в них").

2.	Если Вы хотите, чтобы программа отправляла уведомление о входящем зараженном сообщении его автору, установите во включенное состояние переключатель "Посылать отчет отправителю сообщения".

Для исходящих сообщений режим отправки уведомления автору не действует.

3.	Если Вы хотите включить режим отправки уведомления о зараженном сообщении на некоторый электронный адрес (например, на адрес администратора), установите во включенное состояние переключатель "Посылать отчет на адрес" и введите нужный адрес в соответствующем поле ввода.


Отправка уведомлений о зараженных сообщениях

Уведомление пользователя о входящем зараженном сообщении

Уведомление администратора

Уведомление отправителя о посланном им зараженном сообщении


Перенаправление/отправка копий зараженных сообщений

Если для почтового ящика включен режим перенаправления/отправки копий зараженных сообщений, то Kaspersky AV Mail Checker добавляет в них текст, указанный в поле "Добавлять к телу инфицированных сообщений" и отправляет по электронному адресу, заданному в поле "Перенаправлять/посылать копию зараженного сообщения" .

Предположим, пользователь "Ivan Fomin" задал режим перенаправления зараженных сообщений администратору "Irina Belik" (irinab@company.com). "Nick Chubajs" направляет "Ivan Fomin" зараженное сообщение. Тогда администратор "Irina Belik" получит следующее сообщение.

Перенаправленное зараженное сообщение

Перенаправляя администратору зараженное сообщение, Kaspersky AV Mail Checker сохраняет имя его оригинального отправителя. Сообщение имеет такой формат:

<MESSAGE>

<TEXT_INFECTED>

Исходный получатель: <ADRESS_TO>

где <MESSAGE> – зараженное сообщение (включая текст и вложенные файлы);

<TEXT_INFECTED> – текст, заданный в поле "Добавлять к телу инфицированных сообщений";

<ADRESS_TO> – электронный адрес пользователя, которому зараженное сообщение было адресовано изначально.


Режим перенаправления/отправки копии зараженного сообщения на другой электронный адрес (например, на адрес администратора).


Подсказки

Включить защиту

Показывать предупреждение об обнаружении

Посылать отчет отправителю сообщения

Посылать отчет на адрес

Кнопка "Дополнительно"

Попытаться вылечить текст сообщения

Попытаться вылечить вложения сообщения

Удалять невылеченные вложения

Удалять зараженные сообщения из ящика

Перенаправлять/посылать копию зараженного сообщения

Добавлять к телу инфицированных сообщений

Добавлять к телу незараженных сообщений


Режим выдачи на экран сообщения об обнаружении в почтовом ящике зараженного сообщения.

См. пп. "Входящие сообщения и поиск вирусов в них", "Исходящие сообщения и поиск вирусов в них".


Режим попытки вылечить вложения зараженного сообщения.


Режим попытки вылечить текст зараженных сообщений.


Порядок обновления программы Kaspersky AV Mail Checker

После настройки параметров антивирусной защиты рекомендуется регулярно обновлять антивирусные базы.


Режим отправки уведомления о зараженном сообщении на некоторый электронный адрес (например, на адрес администратора).


Режим отправки уведомления о входящем зараженном сообщении его автору.


Пропуск зараженных сообщений

Если для почтового ящика включен режим пропуска зараженных сообщений, то Kaspersky AV Mail Checker добавляет в них текст, указанный в поле "Добавлять к телу инфицированных сообщений" и пропускает адресату. В случае исходящих сообщений адресатом является пользователь, которому Вы направляете сообщения, в случае входящих сообщений адресатом является Ваш почтовый ящик.

Предположим, пользователь "Ivan Fomin" задал режим пропуска зараженных сообщений. "Nick Chubajs" направляет "Ivan Fomin" зараженное сообщение. Тогда "Ivan Fomin" получит следующее сообщение.

Пропущенное зараженное сообщение

Сообщение имеет такой формат:

<MESSAGE>

<TEXT_INFECTED>

Исходный получатель: <ADRESS_TO>

где <MESSAGE> – зараженное сообщение (включая текст и вложенные файлы);

<TEXT_INFECTED> – текст, заданный в поле "Добавлять к телу инфицированных сообщений";

<ADRESS_TO> – электронный адрес пользователя, которому адресовано зараженное сообщение.

Если задан режим пропуска зараженных сообщений, в Вашем почтовом ящике могут оказаться зараженные сообщения. Для их лечения рекомендуется запускать антивирусный сканер (например, Kaspersky AV Scanner).


Пропуск незараженных и вылеченных сообщений

Kaspersky AV Mail Checker вставляет в незараженные и вылеченные сообщения текст, указанный в поле "Добавлять к телу незараженных сообщений", после чего отправляет сообщения адресатам.

Если Вы задали режим попытки вылечить зараженные файлы, вложенные в сообщения, и режим удаления вложений, которые вылечить не удалось, в число вылеченных входящих сообщений попадут и такие, у которых были удалены вложения. Информацию об этом Вы увидите в тексте сообщений.

?

Сообщение, из которого был удален вложенный инфицированный файл


Режим антивирусной защиты почтового ящика

Включение режима антивирусной защиты почтового ящика и настройка параметров антивирусной защиты осуществляется на закладке Kaspersky Anti-Virus MailChecker диалогового окна Параметры. Вызвать это окно можно из программы, используемой для работы с почтовыми сообщениями.

Чтобы вызвать диалоговое окно "Параметры", например, с помощью программы Microsoft Outlook,

1.	Запустите Microsoft Outlook.

2.	Выберите в меню "Сервис" пункт "Параметры".

После этого откроется диалоговое окно "Параметры" с параметрами почтового ящика.

Чтобы включить режим антивирусной защиты почтового ящика,

1.	В диалоговом окне "Параметры" выберите закладку "Kaspersky Anti-Virus Mail Checker".

Параметры антивирусной защиты

2.	Установите переключатель "Включить защиту" во включенное состояние.

Параметры оповещения о зараженных сообщениях находятся на той же закладке.

Для задания других параметров следует нажать на кнопку "Дополнительно" (подробнее см. пп. "Лечение зараженных сообщений", "Обработка и маршрутизация зараженных сообщений", "Обработка незараженных сообщений").

Диалоговое окно "Действия Kaspersky AV"


Содержание

Назначение и основные функции

Kaspersky AV Mail Checker – программа для антивирусной защиты почтового ящика

Настройка параметров антивирусной защиты

Запуск поиска вирусов в электронных сообщениях

Изменение потока электронных сообщений программой Kaspersky AV Mail Checker

Обслуживание Kaspersky AV Mail Checker: обновление антивирусных баз


Сообщения, находившиеся в почтовом ящике до установки Kaspersky AV Mail Checker и поиск вирусов в них

Вы можете проверить на присутствие вирусов любое из сообщений, находившихся в Вашем почтовом ящике до установки программы Kaspersky AV Mail Checker.

Чтобы проверить сообщение на присутствие вирусов, выберите его в списке сообщений и откройте для прочтения (например, дважды щелкнув на нем мышью).

После этого программа обработает выбранное Вами сообщение таким же способом, каким обрабатывает любое входящее сообщение.


Список параметров антивирусной защиты

После установки на компьютер программы Kaspersky AV Mail Checker необходимо настроить ее параметры. Вы можете задать следующие параметры.

Параметры оповещения о зараженных сообщениях:

Режим выдачи на экран сообщения об обнаружении в почтовом ящике зараженного сообщения.

Режим отправки автору входящего зараженного сообщения уведомления об этом сообщении.

Режим отправки на задаваемый электронный адрес уведомления о зараженном сообщении.

Параметры лечения зараженных сообщений:

Режим попытки вылечить текст сообщения, если он заражен.

Режим попытки вылечить зараженные файлы, вложенные в сообщение, а также режим удаления вложенных файлов, которые не удалось вылечить.

Параметры маршрутизации зараженных сообщений:

Режим обработки зараженных сообщений: их пропуска адресату, либо перенаправления администратору, либо пропуска адресату и посылки администратору копии, либо удаления.

Текст, который будет добавляться в конец зараженных сообщений.

Параметры обработки незараженных и вылеченных сообщений:

Текст, который будет добавляться в конец незараженных и вылеченных сообщений.


Схема изменения потока электронных сообщений программой Kaspersky AV Mail Checker

Программа Kaspersky AV Mail Checker изменяет поток электронных сообщений. В этом пункте приведен алгоритм действия программы Kaspersky AV Mail Checker при обнаружении зараженного сообщения, а также описаны изменения в потоке электронных сообщений, возникающие в результате действий программы.

?

Алгоритм действия Kaspersky AV Mail Checker при обнаружении зараженного сообщения в почтовом ящике


Уведомление администратора

Если Вы задали режим отправки уведомлений о зараженных сообщениях администратору, то Kaspersky AV Mail Checker будет отправлять администратору уведомления обо всех зараженных сообщениях, которые были Вами получены или отправлены, на адрес, задаваемый в поле "Посылать отчет на адрес".

Предположим, пользователь "Ivan Fomin" задал режим отправки отчета о зараженных сообщениях администратору "Irina Belik". Некто "Nick Chubajs" направляет "Ivan Fomin" зараженное сообщение. Тогда администратор "Irina Belik" (irinab@company.com), получит следующее уведомление (предположим, в качестве почтовой программы она использует Microsoft Outlook).

Сообщение, получаемое администратором

Kaspersky AV Mail Checker отправляет это сообщение из Вашего почтового ящика и задает в качестве его темы строку "Сообщение с отчетом от Kaspersky AV Mail Checker". Формат сообщения следующий:

Kaspersky AV  обнаружил, что сообщение

От: <ADDRESS_FROM>

К: <ADDRESS_TO>

Копия: <ADDRESS_CC>

Слепая копия: <ADDRESS_BCC>

Дата: <DATE>

Время: <TIME>

Тема: <SUBJECT>

содержит вирусы.

Проверьте его средствами Kaspersky AV  Scanner.

<TEXT_OK>

где <ADDRESS_FROM> – электронный адрес того, кто послал зараженное сообщение;

<ADDRESS_TO> – электронный адрес пользователя, которому адресовано сообщение;

<ADDRESS_CC> – электронный адрес, по которому автор отослал копию сообщения;

<ADDRESS_BCC> – электронный адрес, по которому автор отослал слепую копию сообщения;

<DATE> – дата отправки зараженного сообщения;

<TIME> – время отправки зараженного сообщения;

<SUBJECT> – тема зараженного сообщения;

<TEXT_OK> – текст, заданный в поле "Добавлять к телу неинфицированных сообщений". Текст подтверждает, что в данном сообщении вирусы отсутствуют.


Уведомление отправителя о посланном им зараженном сообщении

Kaspersky AV Mail Checker отправляет отправителю уведомление о посланном им зараженном сообщении, если такой режим был задан.

Предположим, пользователь "Ivan Fomin" задал режим уведомления отправителя о посланном им зараженном сообщении. Некто "Nick Chubajs", направивший "Ivan Fomin" зараженное сообщение, получит следующее уведомление.

Уведомление, получаемое отправителем зараженного сообщения

Kaspersky AV Mail Checker отправляет это сообщение из Вашего почтового ящика и задает в качестве его темы строку "Вы отправили зараженное сообщение". Формат сообщения совпадает с таковым для администратора.


Уведомление пользователя о входящем зараженном сообщении

При поступлении зараженного сообщения программа Kaspersky AV Mail Checker помещает в Ваш почтовый ящик уведомление с темой "Вам послали зараженное сообщение!". Дата и время получения уведомления будут совпадать с таковыми для зараженного сообщения.

Предположим, пользователь "Ivan Fomin" защищает свой почтовый ящик с помощью Kaspersky AV Mail Checker. Некто "Nick Chubajs" направляет "Ivan Fomin" зараженное сообщение. Тогда в почтовом ящике "Ivan Fomin" окажется такое уведомление (предположим, в качестве почтовой программы он использует Microsoft Outlook).

Уведомление о входящем зараженном сообщении


Удаление зараженных сообщений

Если для почтового ящика включен режим удаления зараженных сообщений, то зараженное сообщение удаляется.

Чтобы определить, поступали ли с входящей почтой зараженные сообщения, обращайте внимание на сообщения с темой "Вам послали зараженное сообщение!". Программа помещает в почтовый ящик такие уведомления вместо каждого из удаленных зараженных сообщений. Дата и время получения уведомления будут совпадать с таковыми для зараженного сообщения.

Чтобы быть уверенным, что отправляемые сообщения не будут удалены, рекомендуем Вам включить режим выдачи на экран предупреждений об обнаружении вирусов. Тогда, если Вы попытаетесь отправить зараженное сообщение, перед тем как его просто удалить, программа выдаст Вам соответствующее предупреждение.


Режим удаления зараженных сообщений из почтового ящика.


Режим удаления вложенных в сообщение файлов, которые вылечить не удалось.