Kaspersky PURE 2.0

Contexte

Concerne Kaspersky PURE 2.0

   Procédure

Contenu :

• L’activation et désactivation de l’Antivirus Courrier
• L’algorithme du fonctionnement de l’Antivirus Courrier

Le composant Antivirus Fichier fait partie du module Protection de l’ordinateur de Kaspersky PURE 2.0. L’Antivirus Courrier garantit la protection du courrier entrant et sortant en l’analysant sur la présence des objets malveillants.

L’activation / désactivation de l’Antivirus Courrier

Le composant Antivirus Courrier est activé par défaut. Il est possible de le désactiver si nécessaire. Afin d’activer / désactiver l’Antivirus Courrier, veuillez procéder comme suit :

1. Ouvrez la fenêtre principale de l’application
2. Cliquez sur Configuration





3. Choisissez l’onglet Protection
4. Sélectionnez la section Antivirus Courrier
5. Cochez / décochez la case Activer l’Antivirus Courrier





6. Cliquez sur OK
7. Fermez la fenêtre principale de l’application

Note : L’analyse du courrier via le protocole MAPI s’effectue à l’aide d’un module d’extension spécial dans Microsoft Office Outlook 2003/2007/2010 et The Bat!

Algorithme de l’Antivirus Courrier

Par défaut, la protection du courrier se réalise selon l’algorithme suivant :

1. Chaque message reçu ou envoyé par l’utilisateur est intercepté par l’Antivirus Courrier.
2. Le message est déstructuré en ces composants : l’objet, le corps, les pièces jointes.
3. Le corps et les pièces jointes du message, y compris OLE-objets, sont vérifiés sur la présence des objets malicieux. La détection des objets malicieux se base sur les bases utilisées par l’application et sur l’analyse heuristique. Les bases contiennent les signatures de toutes les menaces connues et les méthodes de la désinfection. L’analyse heuristique permet de détecter les menaces inconnues dont les signatures ne font pas partie des bases.
4. Lors de la détection d’une menace, Kaspersky PURE 2.0 approprieà l’objet détecté un des statuts suivants :
   • Le statut d’un des programmes malicieux (par exemple, un virus, un trojan).
   • Le statut probablement infecté (douteux), s’il est impossible de confirmer si l’objet est infecté ou pas suite à l’analyse.
5. L’application bloque le message, affiche la notification sur la détection de la menace et effectue l’action déterminée.