我通常建议用户启用实时电子邮件扫描程序(也称为邮件屏蔽),以检测恶意软件可能使用的载体。即使他们不使用电子邮件应用程序,其基本原理是,如果他们的系统被恶意软件感染,恶意软件可能试图使用电子邮件来执行不想要的功能,而实时电子邮件扫描器可能会捕捉到它。
最近有人问我,谁只使用网络邮件,不使用任何电子邮件应用程序,如果他们应该运行一个实时电子邮件扫描仪。他们使用Windows7 SP1,使用实时文件系统和网络流量扫描器(我会省去这个品牌,因为我不想让人觉得我在插电)。
我一直在考虑提出正确的建议,但我想在回答他之前向本论坛提出这个问题。有什么理由让他安装实时电子邮件扫描仪吗?
发布于 2015-03-04 21:22:18
大多数现代网络邮件提供商将扫描您的电子邮件和删除任何恶意软件。此外,如果用户安装了标准杀毒软件,那么在下载和创建文件时,应该会捕获其他任何内容(下载链接等)。
您可以通过向用户发送EICAR测试文件来测试这一点:
http://www.aleph-tec.com/eicar/
他们应该收到一封电子邮件,而不是文件。如果他们得到了它,通过下载附件来测试第二道防线。希望你当地的杀毒软件能抓住它。
https://security.stackexchange.com/questions/83049
复制相似问题