反垃圾邮件参数

SpIDer Mail默认设置,包括反垃圾邮件设置,大多数情况下为最优设置,没有必要不要修改。

启用和停用垃圾邮件检查的操作

1.打开Dr.Web菜单Dr.Web图标选择安全中心

2.在打开的窗口点击 文件和网络

3.确认Dr.Web的运行模式是管理员模式(软件下方的锁头为“开启”状态)。如不是,需点击锁头

4.点击SpIDer Mail图标。打开组件参数窗口。

图47. 检查邮箱的参数

5.反垃圾邮件设置部分利用开关启用或停用垃圾邮件过滤。

设置反垃圾邮件的运行参数

1.反垃圾邮件设置点击参数按钮。

图48. 更改反垃圾邮件参数

2.在打开的反垃圾邮件参数窗口启用或停用相应的选项。

图49. 反垃圾邮件参数

可选设置(默认为启用)

设置

说明

允许使用西里尔文

勾选这一设置后,组件SpIDer Mail不会将西里尔编码信件不经分析就归为垃圾邮件。如果取消勾选,西里尔编码信件很可能会被判定为垃圾邮件。

允许使用亚洲各国语言

勾选这一设置后,组件SpIDer Mail不会将亚洲语言常用编码信件不经分析就归为垃圾邮件。如果取消勾选,亚洲语言常用编码信件很可能会被判定为垃圾邮件。

在垃圾邮件主题前添加标记

默认在垃圾邮件添加信件头“[SPAM]”。您可以更改这一设置。

勾选这一设置后,组件SpIDer Mail会在被判定为垃圾邮件的邮件标题前添加标志 。

添加标志后便于在无法按照邮件头设置过滤的邮件客户端(比如MS Outlook Express)建立垃圾邮件过滤规则。

3.点击确定保存设置。

保存信息

反垃圾邮件过滤技术

Dr.Web反垃圾邮件过滤技术包含的规则大致可分为以下几组:

启发式分析——对包括邮件头、正文、附件在内的邮件各部分进行经验性分析的技术。

反作用过滤——通过识别垃圾邮件用于欺骗过滤器的手段对其进行侦测的技术。

HTML特征码分析——此技术将含有HTML码的邮件与反垃圾邮件HTML特征码库样本进行对比分析。这种对比与垃圾邮件发件人通常使用的图像大小相结合,保护用户免受包含网页链接的垃圾邮件的威胁。

语义分析——此技术使用专门词典将邮件用语与垃圾邮件常见用语加以对比。进行分析对比的不仅是可见文字,还包括通过专门技术手段隐藏的词汇、用语和符号。

反欺骗技术——此技术过滤欺骗性文件,欺骗性文件是指所谓的“尼日利亚信件”、摇奖或赌博获胜通知、伪造银行信函。使用专门模块过滤这类信件。

技术性垃圾邮件过滤——此技术判断所谓的bounce通知。这类通知有时是对病毒的反应,有时是病毒活动的表现。反垃圾邮件专门模块将此类邮件确认为不良信件。

垃圾邮件过滤器对邮件的处理

组件SpIDer Mail在所有检查过的信件前添加以下邮件头:

X-DrWeb-SpamState:<数值>, 其中 <数值>表示邮件监视器SpIDer Mail将邮件判定为垃圾邮件(Yes)或判定为非垃圾邮件(No);

X-DrWeb-SpamVersion: <版本>,其中 <版本>——Dr.Web反垃圾邮件库版本;

X-DrWeb-SpamReason: <垃圾邮件等级>,其中<垃圾邮件等级>——按照不同垃圾邮件类别评分的列表。

请在邮件主题使用这些邮件头和标志(如果已选择相应选项)对邮箱客户端的垃圾邮件过滤进行设置。

备注

如使用IMAP/NNTP协议接收邮件,请使用这一方式设置邮箱客户端,以便不经检查标题头就可以将整个邮件立即从邮箱服务器下载下来。这样操作才能保证垃圾邮件正常过滤。

 

垃圾邮件过滤器可处理根据MIME RFC 822标准编写的邮件。

通知Doctor Web公司垃圾邮件误报可以提高垃圾邮件过滤质量。

修正识别错误

发现垃圾邮件过滤器运行出现错误后:

1.请创建新邮件并附上识别错误的邮件。将不再分析邮件正文包含的通知。

2.请将带有附件的邮件发送至以下一个地址:

被错误判定为垃圾邮件的邮件,发送到地址nonspam@drweb.com

过滤系统未识别出的垃圾邮件,发送到地址spam@drweb.com