----------------------------------------------------------------------------- SecurityPlus for MDaemon v3.X 发布说明 ----------------------------------------------------------------------------- SecurityPlus for MDaemon 为所有MDaemon 用户提供反病毒保护。 它还为 Mdaemon PRO 用户提供零时差摂(实时)反病毒和垃圾邮件 防护。本产品是 MDaemon AntiVirus (MDAV) 的换代产品, 并且不再使用 MDAV 这个品牌销售。SecurityPlus 的分发 同样依据 MDAV 所使用的许可条款和授权码。欲获取 SecurityPlus 的更多信息, 请访问 http://www.altn.com/SecurityPlus/ ------------------------------------- SecurityPlus v3.03 – 2006年11月20日 ------------------------------------- o [5288] 修复正在使用的 uninstallfix 有时导致崩溃的问题 o [5348] 修复发送通知之后可能出现 avupdate.exe 崩溃的问题 o [5410] fix to installer overwriting existing OP configuration settings o [5378] fix to reload problems after an update ------------------------------------- SecurityPlus v3.02 – 2006年10月31日 ------------------------------------- o [5288] 修复正在使用的 uninstallfix 有时导致崩溃的问题 ------------------------------------- SecurityPlus v3.01 – 2006年10月25日 ------------------------------------- * 推出爆发保护功能(仅适用 MDaemon PRO) * 爆发保护(OP)是革命性的实时反垃圾邮件、反病毒和防网络钓鱼技术,能够主动保护 MDaemon 邮件架构,并在爆发出现的几分钟之内自动进行。OP 无需启发式、内容过滤, 或签名更新。反之,它根据对邮件传输的相关模式进行分析,并将它们与每天从全球成 千上万个垃圾邮件陷阱里采集的无数电子邮件的类似模式进行比较。这样的分析能够在 零时差内检测到爆发——比传统过滤器和基于签名的方案要快得多。 SecurityPlus 的 OP 功能完全是内容未知的,基于对 SMTP 传输的邮件结构和邮件分发 特性的数学分析,而非对邮件内容本身的严格词法分析。因此,它不会被种子文本,智 能拼写变更、社会工程战术、语言壁垒或编码差异等技巧欺骗。 实时保护在新爆发出现的几分钟之内提供(通常是几秒钟)。对于病毒,这层保护至关 重要,因为传统反病毒供应商在新的爆发出现后需要花数小时验证并提交签名更新,并 需要更长时间将更新投入生产使用。在此期间 MDaemon 用户如果没有 SecurityPlus 将非常容易遭受攻击。同样地,对于垃圾邮件,通常需要耗时费力地为传统启发式系统 分析垃圾邮件并创建安全过滤规则。 SecurityPlus 的 OP 功能在现有的 Kaspersky 签名式反病毒系统之上提供了一层额外 的反病毒保护。此外,OP 提供了反垃圾邮件和反网络钓鱼服务——这些都是实时保护。 SecurityPlus 使用 Mdaemon 自己的 SDK和自定义插件功能,直接集成到 Mdaemon 的用 户界面和 SMTP 处理过程中。 有关如何使用和配置 SecurityPlus 的 Outbreak Protection 功能详情,请参考 MDaemon 用户手册或 Mdaemon 中的用户界面(安全 -> 爆发保护)。 该功能要求 MDaemon PRO。 * 广告软件/间谍软件/代理程序/色情拨号器/主页修改程序防护 * SecurityPlus 能够检测各种各样的恶意软件(假设它们通过邮件传输)包括: o广告软件(Adware)- 在用户的电脑上显示广告条幅的任何软件应用程序。这些程序通 常是正式发行的产品的一部分,这种产品的生产商提供其软件的免费版本。 o 间谍软件(Spyware)- 监视用户电脑的间谍程序。例如,该电脑的 IP 地址、操作系 统和安装的因特网浏览器的版本,访问频率最高的因特网资源列表,搜索请求和可以用于 今后广告活动的其它信息(间谍程序通常伴随着广告软件)。 o代理程序 – 使用您的电脑作为“僵尸电脑”来接收和/或传输文件或邮件(垃圾邮件)。 o色情拨号器 – 允许访问色情资源的程序,以使用拨号连接来收费。这种连接的价格极高。 o 危险软件 – 对用户有风险的软件(FTP、IRC、MIrc、RAdmin、远程管理工具)。 o 主页修改程序 – 改变 InterNet Explorer 的主页地址的软件。 要启用这层额外的保护,请启用“扩展病毒和恶意软件签名定义”,可以点击 Ctrl+F5|AV 更新程序|配置更新程序。 欲获得有关使用这些扩展病毒和恶意软件定义的信息和一些警示信息,请访问: http://www.kaspersky.com/extraavupdates * 新!更强大的多线程 KASPERSKY 反病毒引擎 * SecurityPlus 提供最新的 Kaspersky 反病毒引擎,该引擎为多线程,并针对当今日益增长 的邮件应用程序需求而设计。 * 新组件和签名更新程序 * SecurityPlus 内嵌了一个新的更新程序,除了标准的病毒定义更新之外,还能够更新引擎、 dll 和其它关键文件。 -----------------------------------------------------------------------------