Обзор почтового антивируса Spider Guard (Dr.Web)
Почтовый сторож SpIDer Mail (Dr.Web) для Windows включен в состав компонентов, устанавливаемых по умолчанию, постоянно находится в памяти компьютера и автоматически запускается после старта Windows. По умолчанию этот компонент автоматически перехватывает все обращения почтовых программ, установленных на вашем компьютере, к POP3-серверам по порту 110, к SMTP-серверам по 25, к IMAP4-серверам по порту 143 и к NNTP-серверам по порту 119. Перед загрузкой всех входящих писем антивирусный почтовый сторож подвергает их подробному антивирусному сканированию. При отсутствии вирусов или подозрительных объектов письма передаются почтовой программе "прозрачным" образом – так, как если бы они поступили непосредственно с сервера. Аналогично проверяются исходящие письма до отправки на сервер.
При обнаружении зараженных вирусом писем они не доставляются, а почтовой программе передается сообщение об уничтожении письма, тогда как серверу – сообщение о приеме письма. Письма с подозрительными объектами перемещаются в виде отдельных файлов в специальный каталог карантина, при этом почтовой программе посылается сообщение о перемещении. Что касается писем, не прошедших проверку, то они пропускаются, как и незараженные, при этом все удаленные или перемещенные письма также удаляются с POP3- или IMAP4-сервера. При отправке исходящих сообщений сторож Спайдер Майл блокирует передачу инфицированных или подозрительных писем на сервер, а пользователь оповещается о невозможности отправить зараженное письмо.
При наличии на компьютере неизвестного вируса, передающегося через электронную почту, антивирус может определять признаки типичного для таких вирусов "поведения" (массовые рассылки). Эта опция по умолчанию включена.
Кроме того, почтовый сторож Dr.Web предоставляет возможность проверки входящих писем на спам с помощью спам-фильтра Vade Retro, по умолчанию эта функция отключена.
Контекстное меню компонента SpIDer Mail открывается щелчком мыши по одноименному пункту в меню антивируса, вызываемом правым щелчком мыши по значку Dr.Web в области уведомлений. В меню компонента SpIDer Mail содержатся три опции: «Статистика», «Настройки» и «Отключить». При выборе пункта «Статистика» открывается окно с информацией о работе компонента в текущем сеансе, включая количество проверенных, зараженных, подозрительных объектов, а также выполненные действия.
Отключение компонента SpIDer Mail осуществляется из того же контекстного меню посредством выбора пункта «Отключить».