Anti-Spam

Die Technologie des Dr.Web Spamfilters basiert auf mehreren Tausenden von Regeln, welche bedingt in mehrere Gruppen eingeteilt werden können:

•Heuristische Analyse – Äußerst komplizierte, hochintellektuelle Technologie der empirischen Auswertung aller E-Mail-Teile (Betreffzeile, E-Mail-Körper, Inhalt des Anhangs).

•Filterung der Gegenwirkung – Basiert auf der Erkennung von Ausfluchten, die von Spamern für den Umgang von Antispamfiltern benutzt werden.

•Analyse auf Basis von HTML-Signaturen – Nachrichten, die den HTML-Kode enthalten, werden mit den Mustern der HTML-Signaturen aus der Antispambibliothek verglichen. In Verbindung mit den Informationen zur Größe von Abbildungen, die von Spamern in der Regel genutzt werden, schützt ein solcher Vergleich die Benutzer vor Spam-Nachrichten mit Links zu Webseiten.

•Semantische Analyse – Vergleich der Worte und Ausdrücke der Nachrichten mit den für Spam typischen Worten und idiomatischen Wendungen (wird mit Hilfe eines speziellen Wörterbuches durchgeführt). Der Analyse werden sowohl sichtbare als auch durch spezielle technische Ausfluchten visuell versteckte Worte, Ausdrücke und Symbole unterzogen.

•Anti-Scam-Technologie – Zu den Scamming- und Pharming-Nachrichten zählen Nigeria-Scam, Nachrichten über Gewinn bei Lotterien, im Kasino, gefälschte Nachrichten von Banken. Zu deren Filterung wird ein spezielles Modul angewendet.

•Filterung technischer Spam-Mails – Die sogenannten Bounce-Nachrichten entstehen als Reaktion auf Viren oder als Äußerung von Virenaktivität. Ein spezielles Antispam-Modul markiert solche Nachrichten als unerwünscht.

Sie können die folgenden Parameter des Anti-Spams festlegen:

Einstellung

Beschreibung

Kyrillische Schriftzeichen erlauben

Standardmäßig aktiviert.

Diese Einstellung sorgt dafür, dass SpIDer Mail E-Mails mit kyrillischer Codierung nicht automatisch als Spam ausfiltert. Bei deaktiviertem Kontrollkästchen werden solche E-Mails höchstwahrscheinlich als Spam markiert.

Asiatische Schriftzeichen erlauben

Standardmäßig aktiviert.

Diese Einstellung sorgt dafür, dass SpIDer Mail E-Mails mit den häufigsten asiatischen Codierungen nicht automatisch als Spam ausfiltert. Bei deaktiviertem Kontrollkästchen werden solche E-Mails höchstwahrscheinlich als Spam markiert.

Dem Betreff von Spam-E-Mails ein Präfix hinzufügen

Standardmäßig aktiviert. An den Anfang des Betreffs einer Spam-E-Mail wird das Präfix „[SPAM]“ eingefügt.

Diese Einstellung bewirkt, dass SpIDer Mail das oben genannte Präfix zum Betreff der als Spam erkannten E-Mails hinzufügt.

Das Einfügen des Präfixes hilft Ihnen, eine Regel für das Ausfiltern der als Spam markierten E-Mails in E-Mail-Clients zu konfigurieren, welche die Filterung nach „Betreff“ nicht unterstützen (z. B. MS Outlook Express).

•X-DrWeb-SpamState: <Wert>, wobei <Wert> darauf hinweist, ob SpIDer Mail die E-Mail als Spam einstuft (Yes) oder nicht (No).

•X-DrWeb-SpamVersion: <Version>, wobei <Version> für die Version der Dr.Web Antispam-Bibliothek steht.

•X-DrWeb-SpamReason: <Spam-Scoring>, wobei unter <Spam-Scoring> Spam-Kriterien und die jeweils berechnete Punktzahl (Spam-Score) aufgeführt werden.

Verwenden Sie diese Header und das Präfix im E-Mail-Betreff (wenn die entsprechende Option aktiviert ist), um die Spamfilterung in Ihrem E-Mail-Client zu konfigurieren.

Sie können fehlerhafte Entscheidungen des Spamfilters melden, wenn Sie mit dem Ergebnis des Spamfilters nicht zufrieden sind oder die Treffsicherheit des Spamfilters verbessern wollen.

1.Sollten Fehler beim Betrieb des Spamfilters auftreten, erstellen Sie eine neue E-Mail und hängen Sie die falsch erkannte Nachricht an. Die Nachrichten im Text der E-Mail werden nicht analysiert.

2.Senden Sie die E-Mail mit dem Anhang an den Administrator Ihres Antivirus-Netzwerks.