Защита от нежелательной почты

В состав Kaspersky Internet Security 7.0 включен специальный компонент, позволяющий обнаруживать нежелательную корреспонденцию (спам) и обрабатывать ее в соответствии с правилами вашего почтового клиента, экономя ваше время при работе с электронной почтой.

Проверка почтового сообщения на спам производится по следующему алгоритму:

Адрес отправителя почтового сообщения проверяется на присутствие в «черном» или «белом» списке адресов.

Если адрес отправителя находится в «белом» списке, письму присваивается статус не спам.

Если адрес отправителя находится в «черном» списке, почтовому сообщению присваивается статус спам. Дальнейшая обработка письма зависит от выбранного вами действия.

Если адрес отправителя не обнаружен в «черном» или «белом» списке, производится анализ заголовков почтового сообщения с помощью технологии PDB.

Анти-Спам подробно изучает текст почтового сообщения и проверяет его на наличие строк из «черного» и «белого» списков.

Если текст письма содержит хотя бы одну фразу из «белого» списка строк, письму присваивается статус не спам.

Если в тексте встречаются фразы из «черного» списка строк, выполняется подсчет суммарного коэффициента этих фраз, исходя из присвоенного каждой фразе веса спама. Если коэффициент превышает или равен 100, почтовому сообщению присваивается статус спам. Дальнейшая обработка письма зависит от выбранного вами действия.

Если почтовое сообщение не содержит строк, приведенных в «черном» и «белом» списках, выполняется его анализ на фишинг. Если текст письма содержит адрес, входящий в базу антифишинга, письму присваивается статус спам. Дальнейшая обработка письма зависит от выбранного вами действия.

Если почтовое сообщение не содержит фишинг-строк, выполняется его анализ на спам с помощью специальных технологий:

анализ изображений по технологии GSG;

анализ текста сообщения с применением алгоритма распознавания спама - алгоритма iBayes;

анализ текста сообщения по технологии Recent Terms на наличие в нем фраз, типичных для спама.

После этого выполняется проверка дополнительных признаков фильтрации спама, установленных пользователем при настройке Анти-Спама. В их число, например, может входить: проверка корректности HTML-тегов, размера текста, невидимых символов.

Каждый из приведенных выше этапов, которые проходит письмо при анализе на спам, вы можете отключить.

Анти-Спам встраивается в виде модуля расширения в следующие почтовые клиенты:

Microsoft Office Outlook.

Microsoft Outlook Express (Windows Mail).

The Bat!

В панели инструментов почтовых клиентов Microsoft Office Оutlook и Microsoft Оutlook Express (Windows Mail) вы найдете две кнопки Спам и Не Спам, которые позволяют настраивать Анти-Спам на распознавание нежелательной почты в контексте именно вашей корреспонденции. В The Bat! такие кнопки отсутствуют, однако обучение можно проводить с помощью специальных пунктов Пометить как спам и Пометить как НЕ спам в меню Специальное. Также ко всем параметрам почтового клиента добавляются специальные параметры обработки нежелательной почтовой корреспонденции.

Анти-Спам использует модифицированный самообучающийся алгоритм iBayes, что позволяет компоненту с течением времени более точно различать спам и полезную почту. Источником данных для алгоритма является содержимое письма.

Возникают ситуации, когда модифицированный самообучающийся алгоритм iBayes не способен с большой долей вероятности отнести некоторое электронное сообщение ни к спаму, ни к полезной почте. Такое электронное письмо получает статус потенциального спама.

Чтобы снизить объем почтовых сообщений, являющихся потенциальным спамом, рекомендуется провести дополнительное обучение Анти-Спама на таких письмах. Для этого необходимо указать, какие из этих писем стоит относить к спаму, а какие - к не спаму.

Электронные сообщения, являющиеся спамом или потенциальным спамом, модифицируются: в поле Тема письма добавляется метка [!! SPAM] или [?? Probable Spam], соответственно.

Правила обработки почтовых сообщений, отмеченных как спам или потенциальный спам, для почтовых клиентов Microsoft Office Оutlook, Microsoft Оutlook Express (Windows Mail) и The Bat! задаются в специальных модулях расширения, созданных для этих клиентов. Для других почтовых клиентов вы можете настроить правила фильтрации, чтобы они учитывали поле Тема письма и, например, в зависимости от наличия в нем метки [!! SPAM] или [?? Probable Spam], перемещали электронное письмо в соответствующую папку. Для более подробного ознакомления с механизмами фильтрации обратитесь к документации по вашему почтовому клиенту.