Informacja dotyczy aplikacji Kaspersky PURE R2
Moduł Anti-Spam z Kaspersky PURE R2 filtruje całą przychodzącą pocztę w poszukiwaniu niechcianej poczty (spam) i sortuje ją zgodnie z ustawieniami skonfigurowanymi przez użytkownika.
Moduł Anti-Spam używa dwóch metod do walki z niechcianą korespondencją:
- Przy pomocy metod dokładnych Anti-Spam definiuje wiadomości jako niechciane w oparciu o charakterystyczne frazy, niechcianych nadawców (których adresy zostały już dodane do bazy danych Anti-Spam) oraz odnośniki do stron zawierających szkodliwe obiekty lub phishing.
- Metody zaawansowane umożliwiają określenie prawdopodobieństwa obecności spamu w wiadomości w oparciu o analizę jej treści lub informacje serwisowe.
Składnik Anti-Spam jako moduł rozszerzający jest wbudowany w następujące klienty pocztowe:
- Microsoft Office Outlook 2003/2007/2010
- Microsoft Outlook Express (Poczta systemu Windows)
- The Bat!
- Thunderbird (poza wersją 3.0 i wyższą oraz wersją przenośną - Thunderbird Portable Edition).
Do Kaspersky PURE R2 zostały dodane następujące funkcje modułu Anti-Spam:
- Używanie technologii rozpoznawania nagłówków: technologia ta analizuje nagłówki podczas wyliczania współczynnika spamu. Nagłówki techniczne zawierają informacje o:
- serwerach pocztowych, przez które wiadomość została przesłana,
- stanie skanowania antywirusowego,
- poziomie priorytetu wiadomości,
- programie, w którym utworzono wiadomość,
i oznacza wiadomość jako Spam.
- Używanie technologii rozpoznawania treści wiadomości i załączonych plików. Technologia analizy heurystycznej treści wiadomości i załączonych do niej dokumentów. Analizator skanuje tekst pod kątem współczynnika spamu, określając temat tekstu (np. reklama turystyczna), poszukując znanych fraz charakterystycznych dla spamu (np. buy Viagra) itd.
- Używanie technologii rozpoznawania obrazów do wykrywania spamu: technologia ta analizuje obiekty graficzne załączone do wiadomości, aby uzyskać informacje o wiadomości podczas określania współczynnika spamu (korzystając z baz danych sygnatur); technologia analizuje również obrazki w poszukiwaniu tekstu charakterystycznego dla spamu.
Jeśli sygnatura obrazka załączona do wiadomości jest znana jako próbka spamu, wiadomość jest oznaczana jako Spam.
Eksperci firmy Kaspersky Lab zaimplementowali nowy algorytm aktualizowania baz danych sygnatur Anti-Spam, który skraca czas reakcji na nowe zagrożenia związane ze spamem.
