Параметры проверки писем

По умолчанию SpIDer Mail пытается вылечить письма, в которых обнаружена известная и потенциально излечимая угроза. Неизлечимые и подозрительные письма, а также рекламные программы и программы дозвона перемещаются в Карантин. Остальные письма передаются почтовым монитором без изменений (пропускаются). Параметры проверки писем по умолчанию являются оптимальными в большинстве случаев, их не следует изменять без необходимости.

Настройки SpIDer Mail по умолчанию являются оптимальными для начинающего пользователя, обеспечивая максимальный уровень защиты при наименьшем вмешательстве пользователя. При этом, однако, блокируется ряд возможностей почтовых программ (например, направление письма по многим адресам может быть воспринято как массовая рассылка, полученный спам не распознается), а также утрачивается возможность получения полезной информации из автоматически уничтоженных писем (из незараженной текстовой части).

Чтобы приступить к редактированию параметров проверки писем

1.Откройте меню Dr.Web

и выберите пункт Центр безопасности.

2.В открывшемся окне нажмите плитку Файлы и сеть.

3.Убедитесь, что Dr.Web работает в режиме администратора (замок в нижней части программы «открыт»

). В противном случае нажмите на замок

4.Нажмите плитку SpIDer Mail. Откроется окно параметров компонента.

Действия, применяемые к обнаруженным угрозам

В этой группе настроек вы можете настроить действия, которые Dr.Web должен применять к письмам в случае обнаружения в них угрозы.

Рисунок 39. Настройка действий, применяемых к письмам

К угрозам могут быть применены следующие действия:

Действие	Описание
Лечить, перемещать в карантин неизлечимые	Восстановить состояние письма до заражения. Если угроза неизлечима или попытка лечения не была успешной, то объект будет перемещен в карантин. Данное действие возможно только для инфицированных писем, в которых обнаружена известная излечимая угроза, за исключением троянских программ, которые при обнаружении удаляются. Лечение файлов в архивах невозможно вне зависимости от типа угрозы. Приводит к отказу в передаче письма.
Лечить, удалять неизлечимые	Восстановить состояние письма до заражения. Если угроза неизлечима или попытка лечения не была успешной, то объект будет удален. Приводит к отказу в передаче письма.
Удалять	Удалить письмо. В этом случае электронное письмо не пересылается получателю, вместо этого почтовой программе передается сообщение о совершенной операции. Приводит к отказу в передаче письма.
Перемещать в карантин	Переместить письмо в специальную папку Карантина. В этом случае письмо не пересылается получателю, вместо этого почтовой программе передается сообщение о совершенной операции. Приводит к отказу в передаче письма.
Игнорировать	Передать письмо без выполнения каких-либо действий над ним.

Вы можете увеличить надежность антивирусной защиты по сравнению с уровнем, предусмотренным по умолчанию. Для этого нажмите ссылку Дополнительные настройки и выберите в списке Непроверенные пункт Перемещать в карантин. Файлы с перемещенными письмами в этом случае рекомендуется впоследствии проверить Сканером Dr.Web.

Для доступа к параметрам проверки писем нажмите ссылку Дополнительные настройки.

В данной группе настроек указываются дополнительные действия над электронными письмами, обработанными почтовым монитором SpIDer Mail.

Настройка

Описание

Добавлять заголовок 'X‑Antivirus' к сообщениям

Установлена по умолчанию.

При использовании данной настройки в заголовок всех писем, обработанных почтовым монитором SpIDer Mail, добавляется информация о проверке электронного сообщения и версии Dr.Web. Вы не можете изменить формат добавляемого заголовка.

Удалять измененные письма на сервере

При использовании данной настройки входящие письма, удаленные или перемещенные в карантин почтовым монитором SpIDer Mail, удаляются с почтового сервера независимо от настроек почтовой программы.

Вы можете задать условие, при выполнении которого сложноустроенные письма, проверка которых является чрезмерно трудоемкой, признаются непроверенными. Для этого включите опцию Тайм-аут проверки письма и задайте максимальное время, в течение которого письмо проверяется. По истечении указанного времени почтовый монитор SpIDer Mail прекратит проверку письма. По умолчанию задано значение 250 секунд.

Включите опцию Проверять архивы, чтобы SpIDer Mail проверял содержимое архивов, передаваемых по электронной почте. При необходимости включите следующие опции и настроить параметры проверки архивов:

•Максимальный размер файла при распаковке. Если распакованный архив превысит указанный размер, то SpIDer Mail не будет распаковывать и проверять его. По умолчанию задано значение 30720 КБ;

•Максимальный уровень вложенности в архив. Если уровень вложенности превышает заданное значение, то SpIDer Mail проверит архив только до указанного уровня. По умолчанию задано значение 64.

Эта группа настроек задает дополнительные параметры проверки электронной почты:

•использование эвристического анализа — в данном режиме используются специальные механизмы, позволяющие выявить в электронной почте подозрительные объекты, с большой вероятностью зараженные еще неизвестными угрозами. Чтобы отключить эвристический анализ, воспользуйтесь переключателем Использовать эвристический анализ (рекомендуется);

•проверка контейнеров. Эта настройка по умолчанию выключена.

После выполнения предписанного действия SpIDer Mail по умолчанию может выводить соответствующее оповещение в область уведомлений Windows. Вы можете настроить вывод уведомлений на экран и отправку их на электронную почту.

Чтобы SpIDer Mail проверял данные, передаваемые по криптографическим протоколам, включите опцию Проверять зашифрованный трафик в окне Сеть.