Scanarea e-mailurilor în Thunderbird, MyOffice, R7-Office
Componenta Mail Threat Protection scanează atașările mesajelor de e-mail primite și trimise în vederea detectării virușilor și a altor amenințări. Pentru clienții de e-mail Mozilla Thunderbird, MyOffice Mail și R7-Office Organizer, aplicația obține acces la mesaje doar la nivel de protocol (POP3, SMTP, IMAP, NNTP).
Pentru a scana traficul în clienții de e-mail Mozilla Thunderbird, MyOffice Mail și R7-Office Organizer, trebuie să adaugi un certificat Kaspersky la magazinul de certificate și să selectezi propriul magazin de certificate.
Componenta Mail Threat Protection nu scanează mesajele dacă clientul de e-mail este deschis într-un browser.
Mail Threat Protection în timp real
Mail Threat Protection poate scana atât mesajele primite, cât și cele trimise. În mod implicit, componenta Mail Threat Protection încearcă automat să dezinfecteze toate mesajele de e-mail infectate detectate. Dacă dezinfectarea nu reușește, componenta Mail Threat Protection șterge aceste mesaje de e-mail. Când un fișier rău intenționat este detectat într-un atașament, Kaspersky Endpoint Security adaugă informații despre acțiunea efectuată la subiectul mesajului, de exemplu, [Mesajul a fost procesat]<subiect mesaj>.
Dacă lucrezi cu clientul de e-mail Mozilla Thunderbird, componenta Mail Threat Protection nu scanează de viruși și alte amenințări mesajele transmise prin protocolul IMAP dacă sunt utilizate filtre pentru mutarea mesajelor din directorul Inbox.
Scanare malware în bazele de date de e-mail
Activitatea Scanare malware permite scanarea fișierelor în format de e-mail. Dacă se detectează un obiect rău intenționat în fișierele acestor clienți de e-mail, Kaspersky Endpoint Security doar adaugă informații despre obiectele detectate la lista de amenințări active. Aplicația nu dezinfectează și nu șterge fișierele infectate din bazele de date de e-mail, indiferent de setările activității.
Eliminarea amenințărilor active
Mail Threat Protection previne infectarea computerului la nivel de protocol, dar dacă computerul a fost infectat înainte de instalarea componentei Kaspersky Endpoint Security, aplicația poate doar să detecteze amenințarea în bazele de date de e-mail. Mail Threat Protection nu include componente care permit în mod specific dezasamblarea unui mesaj în părți (antet, corp, atașamente), ca în cazul Microsoft Office Outlook. Prin urmare, aplicația nu poate șterge sau dezinfecta obiectele detectate. Kaspersky Endpoint Security doar adaugă informații despre obiectele detectate la lista amenințărilor active.
Pentru a elimina amenințările active:
- Găsește și șterge manual mesajul în care a fost obiectul în interfața clientului de e-mail.
Aplicația afișează informații despre obiectele detectate în lista amenințărilor active.
Exemplu de card pentru obiect detectat:
HEUR:Trojan.PDF.Phish.gen
Object:
C:\Users\admin\AppData\Roaming\Thunderbird\Profiles\ov56jpz0.default-release\Mail\mail.company.ru\Inbox//[From USER NAME <company@mail.com>][Date 25 Sep 2025 20:05:36][Subj Mail title X]Object.pdf - Efectuează operațiunea de compactare a bazei de date.
Când un mesaj este șters din interfața cu utilizatorul, clientul de e-mail doar adaugă un marcaj de ștergere. Clientul de e-mail șterge cu adevarat mesajul doar după o compactare a bazei de date. Pentru detalii despre compactarea bazei de date, consultă secțiunea de ajutor a clientului de e-mail (de exemplu, Mozilla Thunderbird).
- Execută activitatea Scanare malware din nou și asigură-te că amenințarea nu mai există.