IPB

Welcome Guest ( Log In | Register )

 
Reply to this topicStart new topic
> Почтовый антивирус
igoryola
post 18.05.2017 11:56
Post #1


Newbie
*

Group: Members
Posts: 4
Joined: 18.05.2017




Добрый день
Установлена лицензионная версия KSOS 5, существует ли плагин для почтового клиента mozilla thunderbird, в настройках outlook плагин есть. Либо подскажите как настроить сканирование писем в почтовой программе?! В расширенных настройках галочка "проверять трафик POP3, IMAP..." стоят, но идет проверка или нет по факту в нашей почтовой программе? В подробных отчетах по почтовому антивирусу есть только Задача запущена и все.
Go to the top of the page
 
+Quote Post
kmscom
post 19.05.2017 06:58
Post #2


Forum Elite
**************

Group: Moderators
Posts: 9252
Joined: 12.01.2011
From: Комсомольск на Амуре




плагина для почтового клиента mozilla thunderbird нет.
проверка писем должна работать на уровне трафика
смотрите подробный отчет по Анти-Спаму


--------------------
MSI-Neo
Go to the top of the page
 
+Quote Post
Maratka
post 19.05.2017 12:03
Post #3


True legend
***************

Group: Members
Posts: 23762
Joined: 7.11.2005
From: Russia, Sevastopol




QUOTE(kmscom @ 19.05.2017 06:58) *
смотрите подробный отчет по Анти-Спаму

В отчете по Анти-СПАМу будет находится только обнаруженный СПАМ, а т.к. как его тоже может не быть, как нет малвары - отчет буде пустым.
Потому проверять лучше на измененном eicar'е:
http://antivirus.helpmax.net/ru/%D0%BF%D1%...86%D0%B8%D0%B8/


--------------------
Go to the top of the page
 
+Quote Post
new kis user 201...
post 19.05.2017 12:40
Post #4


Posting guru
*************

Group: Members
Posts: 4319
Joined: 25.12.2012
From: Россия \ Russia




Насколько понимаю KSOS основан на домашних продуктах, так сказать их близкий родственник?

Тогда на своем примере могу сказать, что антивирус способен проверять почту на спам и вирусы в Mozilla Thunderbird, но тогда (если работа с почтой идет по защищенному соединению) необходимо вручную импортировать сертификат антивируса в почтовый клиент (в домашнем продукте 2018 версии для ОС Win7 и новее путь например такой C:\ProgramData\Kaspersky Lab\AVP18.0.0\Data\Cert\(fake)Kaspersky Anti-Virus Personal Root Certificate.cer)

Также может быть недостаточно режима проверки защищенных соединений в антивирусе по умолчанию (По запросу компонентов...) и тогда необходимо включить полный режим (Всегда проверять...).

QUOTE(Maratka @ 19.05.2017 12:03) *
В отчете по Анти-СПАМу будет находится только обнаруженный СПАМ


Это смотря на какой версии\линейке домашних продуктов он основан.
Отчеты Анти-Спама порезали по-моему только в 2017 (17.0.0.611) версии и выше.

UPD: судя по серверу с дистрибутивами (ТЫНЦ) KSOS5 основан как раз на версии 2017 (17.0.0.611).

This post has been edited by new kis user 2012: 19.05.2017 12:43


--------------------
ОС: Windows 7 Домашняя расширенная (Home Premium) x86 (32-битная) Russian (Лицензия) (BOX)
Система: ЦП: Intel Pentium 4 3,00GHz ОЗУ: 1GB Видео: ATI Radeon HD 2400 PRO HDD: 500+250 GB
Текущий используемый продукт ЛК: Kaspersky Internet Security (KIS) 2018 MR0 RU (18.0.0.405)
Тестирование продуктов ЛК: (KIS) 2017-2019 (тестирую на реальной физической машине)

Пробная версия Kaspersky Internet Security на 45 дней https://goo.gl/4YmNP7
Go to the top of the page
 
+Quote Post
Maratka
post 19.05.2017 16:04
Post #5


True legend
***************

Group: Members
Posts: 23762
Joined: 7.11.2005
From: Russia, Sevastopol




QUOTE(new kis user 2012 @ 19.05.2017 12:40) *
Отчеты Анти-Спама порезали по-моему только в 2017 (17.0.0.611) версии и выше.

Минимум в 15.


--------------------
Go to the top of the page
 
+Quote Post
Maratka
post 19.05.2017 16:05
Post #6


True legend
***************

Group: Members
Posts: 23762
Joined: 7.11.2005
From: Russia, Sevastopol




QUOTE(new kis user 2012 @ 19.05.2017 12:40) *
Насколько понимаю KSOS основан на домашних продуктах, так сказать их близкий родственник?
...
UPD: судя по серверу с дистрибутивами (ТЫНЦ) KSOS5 основан как раз на версии 2017 (17.0.0.611).

Ни на чем он не основан. Этот один и тот же код, как и любые другие домашние продукты.


--------------------
Go to the top of the page
 
+Quote Post
new kis user 201...
post 19.05.2017 16:06
Post #7


Posting guru
*************

Group: Members
Posts: 4319
Joined: 25.12.2012
From: Россия \ Russia




QUOTE(Maratka @ 19.05.2017 16:04) *
Минимум в 15.


Мне так не кажется. Лично проверяли? Запись некртических событий в отчеты включена? Скрин с настроек отчетов можно?


--------------------
ОС: Windows 7 Домашняя расширенная (Home Premium) x86 (32-битная) Russian (Лицензия) (BOX)
Система: ЦП: Intel Pentium 4 3,00GHz ОЗУ: 1GB Видео: ATI Radeon HD 2400 PRO HDD: 500+250 GB
Текущий используемый продукт ЛК: Kaspersky Internet Security (KIS) 2018 MR0 RU (18.0.0.405)
Тестирование продуктов ЛК: (KIS) 2017-2019 (тестирую на реальной физической машине)

Пробная версия Kaspersky Internet Security на 45 дней https://goo.gl/4YmNP7
Go to the top of the page
 
+Quote Post
new kis user 201...
post 19.05.2017 16:08
Post #8


Posting guru
*************

Group: Members
Posts: 4319
Joined: 25.12.2012
From: Россия \ Russia




QUOTE(Maratka @ 19.05.2017 16:05) *
Ни на чем он не основан. Этот один и тот же код, как и любые другие домашние продукты.


Я это и имел ввиду.


--------------------
ОС: Windows 7 Домашняя расширенная (Home Premium) x86 (32-битная) Russian (Лицензия) (BOX)
Система: ЦП: Intel Pentium 4 3,00GHz ОЗУ: 1GB Видео: ATI Radeon HD 2400 PRO HDD: 500+250 GB
Текущий используемый продукт ЛК: Kaspersky Internet Security (KIS) 2018 MR0 RU (18.0.0.405)
Тестирование продуктов ЛК: (KIS) 2017-2019 (тестирую на реальной физической машине)

Пробная версия Kaspersky Internet Security на 45 дней https://goo.gl/4YmNP7
Go to the top of the page
 
+Quote Post
igoryola
post 22.05.2017 11:46
Post #9


Newbie
*

Group: Members
Posts: 4
Joined: 18.05.2017




QUOTE(kmscom @ 19.05.2017 07:58) *
плагина для почтового клиента mozilla thunderbird нет.
проверка писем должна работать на уровне трафика
смотрите подробный отчет по Анти-Спаму

Анти-спам был вообще выключен, включил, поставил уровень безопасности Высокий. В Почтовом антивирусе тоже Высокий поставил. В подробном журнале только Задача запущена и все. С учетом последних проблем с вирусами шифровальщиками и потоком различного спама, в том числе с вредоносными вложениями хотелось бы как-то решить вопрос защиты почтового клиента. Просто написать проверяется трафик...а где он проверяется разве нельзя показать?! Вот в Eset продуктах я видел он в письма дописывает даже "Проверено и пр.."
Попробую наверное Outlook использовать раз такое дело. Проверить как будет.
Сертификат нашел Касперского только что с ним делать не ясно?! Установить в Thunderbird? Что это может дать?!
Go to the top of the page
 
+Quote Post
igoryola
post 22.05.2017 12:20
Post #10


Newbie
*

Group: Members
Posts: 4
Joined: 18.05.2017




QUOTE(Maratka @ 19.05.2017 13:03) *
В отчете по Анти-СПАМу будет находится только обнаруженный СПАМ, а т.к. как его тоже может не быть, как нет малвары - отчет буде пустым.
Потому проверять лучше на измененном eicar'е:
http://antivirus.helpmax.net/ru/%D0%BF%D1%...86%D0%B8%D0%B8/

Попробовал проверить по этому тест файлу. Файловый антивирус и веб антивирус блокируют и удаляют нормально отрабатывают. Сначала не удалось отправить в архиве с com расширением не давали это сделать антивирусы на стороне почтовых сервисов. Изменил файл добавив префикс, отключил Касперского, отправил файл, включил антивирус, получил письмо с вложением тестовым - 0 реакции! А файловый антивирус сработал и удалил тестовый модифицированный файл с рабочего стола. Протокол IMAP, как прокомментируете? Может попробую тоже самое в Outlookе, если аналогично себя поведет это будет неприятный сюрприз...
Прилагаю скрины из Касперского и почтовой программы.
Attached File  ____________.PNG ( 87,42K ) Number of downloads: 3
Attached File  ____________1.PNG ( 57,23K ) Number of downloads: 3
Go to the top of the page
 
+Quote Post
new kis user 201...
post 22.05.2017 20:24
Post #11


Posting guru
*************

Group: Members
Posts: 4319
Joined: 25.12.2012
From: Россия \ Russia




QUOTE(igoryola @ 22.05.2017 11:46) *
.Сертификат нашел Касперского только что с ним делать не ясно?! Установить в Thunderbird? Что это может дать?!


М-м-да, я же ясно все выше написал про сертификат. Без него трафик в данном почтовом клиенте проверятся не будет, если работа с почтой идет по защищенному соединению. Импортировать нужно в Центры сертификации. РЕКОМЕНДУЮ ЕЩЕ РАЗ ПОЛНОСТЬЮ ПРОЧИТАТЬ МОЙ ПОСТ ПО ССЫЛКЕ.

This post has been edited by new kis user 2012: 22.05.2017 20:34


--------------------
ОС: Windows 7 Домашняя расширенная (Home Premium) x86 (32-битная) Russian (Лицензия) (BOX)
Система: ЦП: Intel Pentium 4 3,00GHz ОЗУ: 1GB Видео: ATI Radeon HD 2400 PRO HDD: 500+250 GB
Текущий используемый продукт ЛК: Kaspersky Internet Security (KIS) 2018 MR0 RU (18.0.0.405)
Тестирование продуктов ЛК: (KIS) 2017-2019 (тестирую на реальной физической машине)

Пробная версия Kaspersky Internet Security на 45 дней https://goo.gl/4YmNP7
Go to the top of the page
 
+Quote Post
igoryola
post Yesterday, 12:48
Post #12


Newbie
*

Group: Members
Posts: 4
Joined: 18.05.2017




QUOTE(new kis user 2012 @ 22.05.2017 21:24) *
М-м-да, я же ясно все выше написал про сертификат. Без него трафик в данном почтовом клиенте проверятся не будет, если работа с почтой идет по защищенному соединению. Импортировать нужно в Центры сертификации. РЕКОМЕНДУЮ ЕЩЕ РАЗ ПОЛНОСТЬЮ ПРОЧИТАТЬ МОЙ ПОСТ ПО ССЫЛКЕ.

Простите, но куда импортировать было не ясно. Спасибо, проверим.
Go to the top of the page
 
+Quote Post

Reply to this topicStart new topic

 



Lo-Fi Version Time is now: 24.05.2017 17:28