Spam und UCE - Filter: Virus
So funktioniert es
Spammer versenden normalerweise keine Viren. Allerdings sollte das erste System, welches Mails aus dem Internet annimmt auch Viren entdecken und ablehnen können.
Probleme
Virenscanner haben ähnlich wie Spamfilter die gleiche Problematik:
- Nicht erkannte Viren
Es gibt immer neue Arten, die von Virenscannern nicht erkannt werden. Ein regelmäßiges Update der der Datenbank ist erforderlich. Trotzdem bleibt eine Lücke zwischen dem ersten Auftreten und der Aufnahme in die Datenbank. Diese Lücke ist nicht zu schließen. Die Gefahr kann aber reduziert werden, wenn Sie z.B.: über einen Attachmentfilter oder auch über Unscharfe Prüfsummen identische Anlagen erkennen. Dies sind gute Indikatoren für Viren. Wir haben z.B.: festgestellt, dass unser Prüfsummenfilter in NoSpamProxy fast alle bekannten Viren einfach schon vor dem Virenscanner blockiert. - Irrtümlich erkannte Viren
Allerdings passiert es auch hier immer mal wieder, dass eine Anlage irrtümlich als Virus klassifiziert wird. Oft löst sich dieses Problem mit dem nächsten Update der Virenschutzdatenbank. Ein Umgehen des Filters für diesen Fall ist nicht ratsam.
Weitere Links
- keine
