Dr.Web反垃圾邮件过滤技术包含几千条规则,大致可分为以下几组:
•启发式分析——这是一种十分复杂的高智能技术,对包括邮件头、正文、附件在内的邮件各部分进行经验性分析; •反作用过滤——通过识别垃圾邮件用于欺骗过滤器的手段对其进行侦测; •HTML特征码分析——将含有HTML码的邮件与反垃圾邮件HTML特征码库样本进行对比分析。这种对比与垃圾邮件发件人通常使用的图像大小相结合,保护用户免受包含网页链接的垃圾邮件的威胁; •语义分析——使用专门词典将邮件用语与垃圾邮件常见用语加以对比。进行分析对比的不仅是可见文字,还包括通过专门技术手段隐藏的词汇、用语和符号; •反欺骗技术——欺骗文件是指所谓的“尼日利亚信件”、摇奖或赌博获胜通知、伪造银行信函。使用专门模块过滤这类信件; •技术性垃圾邮件过滤——退回邮件有时是对病毒的反应,有时是病毒活动的表现。反垃圾邮件专门模块将此类邮件确认为不良信件。 您可以为反垃圾邮件运行设置以下参数:
设置
|
说明
|
允许使用西里尔文
|
默认启用该设置。
勾选这一设置后,邮箱卫士SpIDer Mail不会将西里尔编码信件不经分析就归为垃圾邮件。如果取消勾选,西里尔编码信件很可能会被判定为垃圾邮件。
|
允许使用亚洲各国语言
|
默认启用该设置。
勾选这一设置后,邮箱卫士SpIDer Mail不会将亚洲语言常用编码信件不经分析就归为垃圾邮件。如果取消勾选,亚洲语言常用编码信件很可能会被判定为垃圾邮件。
|
在垃圾邮件主题前添加标记
|
默认启用该设置。在垃圾邮件添加信件头“[SPAM]”。
勾选该设置后,邮箱卫士SpIDer Mail会在被判定为垃圾邮件的邮件标题前添加标志 。
添加标志后便于在无法按照邮件头设置过滤的邮件客户端(比如MS Outlook Express)建立垃圾邮件过滤规则。
|
|
垃圾邮件过滤器对邮件的处理
邮箱卫士SpIDer Mail在所有检查过的信件前添加以下邮件头:
•X-DrWeb-SpamState:<数值>, 其中 <数值>表示邮箱卫士SpIDer Mail将邮件判定为垃圾邮件(Yes)或判定为非垃圾邮件(No); •X-DrWeb-SpamVersion: <版本>,其中 <版本>——Dr.Web反垃圾邮件库版本; •X-DrWeb-SpamReason: <垃圾邮件等级>,其中<垃圾邮件等级>——按照不同垃圾邮件类别评分的列表。 请在邮件主题使用这些邮件头和标志(如果已进行相应勾选)对邮箱客户端的垃圾邮件过滤进行设置。
|
如需使用IMAP/NNTP协议接收邮件,则要使用这一方式设置邮箱客户端,以便不经检查标题头就可以将整个邮件立即从邮箱服务器下载下来。必须这样操作来保证垃圾邮件正常过滤。
|
可以显示垃圾邮件误报的通知来提高垃圾邮件过滤质量。
|
垃圾邮件过滤器可处理根据MIME RFC 822标准编写的邮件。
|
修正识别错误
1.在侦测到垃圾邮件过滤器运行错误时,请创建新邮件并附上识别错误的通知。将不再分析邮件正文包含的文件。 2.请将带有附件的邮件发送给以下任一地址的: •被错误判定为垃圾邮件的邮件,发送到地址vrnonspam@drweb.com; •系统未识别出的垃圾邮件,发送到地址vrspam@drweb.com。
|