Configuración Mail Anti-Virus

Nivel de seguridad

La aplicación de Kaspersky utiliza varios grupos de configuraciones para ejecutar Mail Anti-Virus. Los conjuntos de configuraciones que se almacenan en la aplicación se denominan niveles de seguridad:

• Extremo. Cuando se selecciona este nivel de seguridad de correo, Mail Anti-Virus aplica el máximo escrutinio a los mensajes. Mail Anti-Virus analiza los mensajes de correo entrantes y salientes, y también realiza un análisis heurístico profundo. El nivel de seguridad Alto se aplica cuando se trabaja en un entorno informático peligroso. Un ejemplo de este tipo de entorno es una conexión a un servicio de correo gratuito desde una red doméstica sin protección centralizada del correo.
• Óptimo. El nivel de seguridad de correo que alcanza el equilibrio óptimo entre el rendimiento de la aplicación de Kaspersky y la seguridad del correo. Mail Anti-Virus analiza los mensajes de correo entrantes y salientes, y también realiza un análisis heurístico de nivel medio. Los especialistas de Kaspersky recomiendan este nivel de seguridad de correo.
• Bajo. Este es el nivel de seguridad de correo que Mail Anti-Virus usa solo para analizar los mensajes de correo entrantes, así como para realizar un análisis heurístico superficial. No utiliza este nivel para analizar archivos de almacenamiento adjuntos a mensajes. Cuando se selecciona este nivel de seguridad de correo, el componente Mail Anti-Virus analiza los mensajes de correo electrónico lo más rápido posible y consume la menor cantidad de recursos del sistema operativo. El nivel de seguridad de correo Bajo se recomienda en entornos con protección fiable. Un ejemplo de este tipo de entorno podría ser una red local con protección centralizada del correo.

Acción al detectar una amenaza

• Preguntar al usuario. Mail Anti-Virus le informa sobre la detección de un objeto infectado o potencialmente infectado y le solicita las acciones que se deben llevar a cabo con él.

  Esta opción está disponible si la casilla de verificación Realizar acciones recomendadas de manera automática está desactivada en Configuración → Configuración de seguridad → Exclusiones y acciones en la detección de objetos.

• Seleccionar la acción automáticamente. Cuando se detectan objetos infectados o potencialmente infectados, Mail Anti-Virus realiza automáticamente la acción recomendada por los especialistas de Kaspersky. En el caso de objetos infectados, esta acción será Desinfectar. Este valor está seleccionado de forma predeterminada.

  Antes de intentar desinfectar o eliminar un objeto infectado, Mail Anti-Virus crea una copia de seguridad en caso de que, más adelante, se deba restaurar el objeto o exista la posibilidad de desinfectarlo.

  Esta opción está disponible si la casilla de verificación Realizar acciones recomendadas de manera automática está activada en Configuración → Configuración de seguridad → Exclusiones y acciones en la detección de objetos.

• Desinfectar; eliminar si falla la desinfección. Si se detecta un objeto infectado en un mensaje entrante o saliente, la aplicación de Kaspersky intenta desinfectar el objeto descubierto. El usuario podrá acceder al mensaje con un archivo adjunto seguro. Sin embargo, si la aplicación de Kaspersky no puede desinfectar el objeto, lo eliminará. La aplicación de Kaspersky agrega información sobre la acción realizada en el asunto del mensaje: [Se procesó el mensaje] <asunto del mensaje>.
• Desinfectar; bloquear si falla la desinfección. Si se detecta un objeto infectado en un mensaje entrante, la aplicación de Kaspersky intenta desinfectar el objeto descubierto. El usuario podrá acceder al mensaje con un archivo adjunto seguro. Si el objeto no puede desinfectarse, la aplicación de Kaspersky agrega una advertencia al asunto del mensaje. El usuario podrá acceder al mensaje con el archivo adjunto original. Si se detecta un objeto infectado en un mensaje saliente, la aplicación de Kaspersky intentará desinfectar el objeto descubierto. Si la aplicación de Kaspersky no puede desinfectar el objeto, bloqueará el envío del mensaje y el cliente de correo mostrará un mensaje de error.
• Bloquear. Si se detecta un objeto infectado en un mensaje entrante, la aplicación de Kaspersky agregará una advertencia al asunto del mensaje: El usuario podrá acceder al mensaje con el archivo adjunto original. Si se detecta un objeto infectado en un mensaje saliente, la aplicación de Kaspersky bloqueará el envío del mensaje y el cliente de correo mostrará un error.

Alcance de la protección

El Alcance de la protección incluye objetos que el componente comprueba cuando se ejecuta: mensajes entrantes y salientes o solo mensajes entrantes.

Para proteger sus equipos, solo necesita analizar los mensajes entrantes. Puede activar el análisis de mensajes salientes para evitar el envío de archivos infectados. También puede activar el análisis de mensajes salientes si desea evitar el envío de archivos en formatos particulares, como archivos de audio y video, por ejemplo.

Analizar el tráfico POP3, SMTP, NNTP e IMAP

Esta casilla habilita o deshabilita el análisis de Mail Anti-Virus del tráfico de correo enviado a través de los protocolos POP3, SMTP, NNTP e IMAP.

Conectar extensión de Microsoft Outlook

Si la casilla de verificación está seleccionada, los mensajes de correo electrónico que se envían a través de los protocolos POP3, SMTP, NNTP e IMAP se analizarán utilizando la extensión integrada en Microsoft Outlook.

Si planea analizar el correo electrónico con la extensión para Microsoft Outlook, recomendamos que use el modo caché de Exchange. Puede encontrar más detalles sobre el modo de intercambio en caché y recomendaciones sobre cómo usarlo en Microsoft Knowledge Base.

Análisis heurístico

Una técnica para detectar amenazas que no se pueden identificar utilizando la versión actual de las bases de datos de la aplicación de Kaspersky. Le permite encontrar archivos que pueden contener software malicioso desconocido o una nueva modificación de un programa de software malicioso conocido.

Al analizar archivos en busca de código malintencionado, el analizador heurístico ejecuta instrucciones en los archivos ejecutables. La cantidad de instrucciones que ejecuta el analizador heurístico depende del nivel especificado para el analizador heurístico. El nivel del análisis heurístico ofrece un equilibrio entre la profundidad de las búsquedas de nuevas amenazas, el consumo de recursos del sistema operativo y el tiempo requerido para el análisis heurístico.

Analizar archivos adjuntos con formatos de Microsoft Office

Analiza archivos de Microsoft Office (DOC, DOCX, XLS, PPT y otras extensiones de Microsoft). Los archivos en formato Office también incluyen objetos OLE. La aplicación de Kaspersky analiza los archivos en formato Office con un tamaño inferior a 1 MB independientemente de si la casilla está seleccionada o no.

Analizar archivos de almacenamiento adjuntos

Analice ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE y otros archivos de almacenamiento. La aplicación analiza los archivos de almacenamiento no solo por su extensión, sino también por su formato. Al verificar archivos de almacenamiento, la aplicación realiza un descomprimido recursivo. Esto permite detectar amenazas dentro de archivos de almacenamiento multinivel (un archivo de almacenamiento dentro de un archivo de almacenamiento).

No analizar archivos de almacenamiento más grandes que

Si esta casilla está seleccionada, el componente Mail Anti-Virus excluye los archivos adjuntos a los mensajes de correo del análisis si su tamaño supera el valor especificado. Si la casilla no está marcada, Mail Anti-Virus analiza los archivos de cualquier tamaño que estén adjuntos a los mensajes de correo.

Limitar el tiempo para analizar archivos a

Si la casilla está seleccionada, la cantidad de tiempo necesaria para analizar los archivos de almacenamiento adjuntos a los mensajes de correo se limitará al período especificado.

Filtro de datos adjuntos

El filtrado de archivos adjuntos no funciona para los mensajes de correo salientes.

Deshabilitar el filtrado. Si selecciona esta opción, Mail Anti-Virus no filtrará los archivos adjuntos a los mensajes de correo.

Cambiar el nombre de los archivos adjuntos de los tipos seleccionados. Si selecciona esta opción, Mail Anti-Virus reemplazará el último carácter de extensión encontrado en los archivos adjuntos de los tipos especificados con el carácter de guion bajo (por ejemplo, adjunto.doc_). Por lo tanto, para abrir el archivo, el usuario debe cambiar el nombre del archivo.

Eliminar archivos adjuntos de los tipos seleccionados. Si selecciona esta opción, Mail Anti-Virus eliminará los archivos de los tipos especificados que estén adjuntos a los mensajes de correo.

Puede especificar los tipos de archivos adjuntos que debe cambiar de nombre o eliminar de los mensajes de correo electrónico en la lista de máscara de archivos.