Kontrola e-mailů v aplikacích Thunderbird, MyOffice a R7-Office
Součást Ochrana před hrozbami v poště v přílohách kontroluje, zda příchozí a odchozí e-maily obsahují viry nebo jiné hrozby. V případě poštovních klientů Mozilla Thunderbird, MyOffice Mail a R7-Office Organizer aplikace získává přístup ke zprávám pouze na adrese na úrovni protokolu (POP3, SMTP, IMAP, NNTP).
Pokud chcete kontrolovat provoz v poštovních klientech Mozilla Thunderbird, MyOffice Mail a R7-Office Organizer, musíte přidat certifikát Kaspersky do úložiště certifikátů a vybrat vlastní úložiště certifikátů.
Součást Ochrana před hrozbami v poště nekontroluje zprávy, pokud je poštovní klient otevřen v prohlížeči.
Ochrana před hrozbami v poště v reálném čase
Ochrana před hrozbami v poště může kontrolovat příchozí i odchozí zprávy. Ve výchozím nastavení se součást Ochrana před hrozbami v poště pokusí všechny zjištěné infikované e-mailové zprávy automaticky dezinfikovat. Jestliže se infikované e-mailové zprávy nepodaří dezinfikovat, součást Ochrana před hrozbami v poště je odstraní. Když je v příloze zjištěn škodlivý soubor, aplikace Kaspersky Endpoint Security přidá do předmětu zprávy informace o provedené akci, například [Zpráva byla zpracována] <předmět zprávy>.
Pokud používáte e-mailového klienta Mozilla Thunderbird, součást Ochrana před hrozbami v poště nebude kontrolovat přítomnost virů a jiných hrozeb ve zprávách přenášených prostřednictvím protokolu IMAP, pokud budou použity filtry k přesunu zpráv ze složky doručené pošty.
Kontrola malwaru v databázích pošty
Úloha Kontrola malwaru umožňuje kontrolu souborů ve formátu pošty. Pokud je v souborech těchto poštovních klientů zjištěn škodlivý objekt, Kaspersky Endpoint Security pouze přidá na seznam aktivních hrozeb informace o zjištěných objektech. Aplikace nedezinfikuje ani neodstraňuje infikované soubory v databázích pošty bez ohledu na nastavení úlohy.
Eliminace aktivních hrozeb
Ochrana před hrozbami v poště předchází infekci počítače na úrovni protokolu, ale pokud byl počítač infikován před instalací aplikace Kaspersky Endpoint Security, aplikace může hrozbu zjistit pouze v databázích pošty. Ochrana před hrozbami v poště nezahrnuje součásti, které konkrétně umožňují rozebrat zprávu na části (záhlaví, tělo, přílohy), např. Microsoft Office Outlook. Aplikace proto nemůže zjištěné objekty odstranit ani dezinfikovat. Kaspersky Endpoint Security pouze přidá informace o zjištěných objektech na seznam aktivních hrozeb.
Postup eliminace aktivních hrozeb:
- Zprávu se zjištěným objektem ručně vyhledejte a odstraňte v rozhraní poštovního klienta.
Aplikace zobrazuje informace o zjištěném objektu na seznamu aktivních hrozeb.
Příklad karty zjištěného objektu:
HEUR:Trojan.PDF.Phish.gen
Objekt:
C:\Users\admin\AppData\Roaming\Thunderbird\Profiles\ov56jpz0.default-release\Mail\mail.company.ru\Inbox//[From USER NAME <company@mail.com>][Date 25 Sep 2025 20:05:36][Subj Mail title X]Object.pdf - Proveďte operaci komprimace databáze.
Po odstranění zprávy v uživatelském rozhraní poštovní klient pouze přidá značku odstranění. Poštovní klient zprávu skutečně odstraní až po komprimaci databáze. Podrobnosti o komprimaci databáze najdete v nápovědě k poštovnímu klientovi (například Mozilla Thunderbird).
- Spusťte úlohu Kontrola malwaru znovu a ujistěte se, že hrozba již není přítomná.