Проблема нежелательной корреспонденции и вирусов, распространяемых по электронной почте, — в поле зрения компании «Доктор Веб». Пакет «Dr.Web для Windows Антивирус + Антиспам» защитит ваш компьютер – так нас уверяет эта компания. Впрочем, Евгений Касперский и целый батальон прочих, твердят нам это же самое…
А как на самом деле обстоят дела? Новые технологии фильтрации спама – они есть или просто «некие алгоритмы» + странности ИИ и его субъективность?
Антивирус от Доктора имеет традиционно модульное строение. Отдельными исполняемыми файлами представлены сканер Dr. Web, модуль проверки файлов «на лету» SpiderGuard, планировщик заданий Dr. Web Scheduler и спам-фильтр SpIDer Mail.
Несмотря на общую среди программных пакетов тенденцию к возрастанию объема, Dr. Web по-прежнему занимает не много места на диске — всего 4-5 сотен Мбайт. Довольно экономно программа расходует и память: модулю SpiderGuard нужно приблизительно дофига Мбайт оперативки, a SpIDer Mail — дофигища.
Антивирусный модуль остался без изменений. Поэтому мы подробнее расскажем об антиспам-модуле.
Модуль, интегрированный в SpIDer Mail, проверяет до ста писем в секунду. Решение об отнесении того или иного письма к категории спама принимается на основе глубокого анализа структуры почтового сообщения, причем до 80% спама фильтруется путем анализа заголовков, что существенно снижает зависимость эффективности фильтрации от языка, на котором письмо написано. Dr. Web прекрасно распознает спам, написанный латиницей и кириллицей, а также в восточной кодировке.
В «Антиспаме Dr.Web» для каждого вида нежелательных писем предусмотрены соответствующие технологии фильтрации. Семантический анализ текста писем позволяет отсеивать скамминг-сообщения. Это одна из самых опасных разновидностей спама. К ней относятся так называемые «нигерийские письма», ложные сообщения о выигрышах в лотерею, казино, поддельные письма от банков и различных кредитных учреждений.
Кроме того, программа устойчива к различным ухищрениям спамеров, направленных на обман традиционных спам-фильтров. Эвристический анализатор способен эффективно отлавливать графический спам, который получает в последнее время все большее распространение.
Фильтруются также bounce-сообщения (технический спам), которые не менее нежелательны, чем обычный спам. Такие письма приходят от провайдера электронной почты как реакция на вирусы или как проявление вирусной активности — например, в результате действия рассылающего письма почтового червя или в виде сообщения о том, что письмо не дошло до получателя.
***
Что сказать… все это прекрасно, но стоимость – вот что главное!
*