SecuMail beinhaltet zwei Filter, welche Dateien im Anhang pauschal auf bestimmte Datei-Typen prüft und bei potentiell gefährlichen Typen blockiert:
Der Extension-Filter untersucht dabei ausschließlich die Endung der Datei und sorgt dafür, dass Dateien mit Endungen wie .pif, .reg, .exe, .vbs, .bat etc. ... blockiert werden.
Der Exe-Filter ist etwas schlauer und sieht in die Dateien hinein, so dass (v.a. auf Windows) ausführbare Dateien auch unabhängig von Dateiname/-Endung als solche erkannt und blockiert werden.
Wie die meisten SecuMail-Komponenten kann auch der Exe-Filter in der Konfiguration für einen Kunden deaktiviert werden.
Im Falle des Exe/Extension-Filters wird dies aber ausdrücklich nicht empfohlen,
da einzig der Exe/Extension-Filter in der Lage ist, eMail-Würmer, die sehr häufig in ausführbaren Dateien enthalten sind, zu entdecken, bevor die Virenscanner-Hersteller passende Signatur-Updates herausgeben können.
Über gefilterter (zurückbehaltene) ausführbare Dateien erhalten Sie immer sofort eine Benachrichtigung, das diese ja auch erwünschten Code enthalten könnte - und das wollen Sie ja meist sofort erfahren. (Kunden des Business-Filter können diese Sofort-Benachrichtigung auch deaktivieren lassen.)
Der Exe/Extension-Filter ist daher eine sehr effiziente, sinnvolle und notwendige Ergänzung zum Virenscanner.
Start
