常见问题（按主题）

发送到Doctor Web反病毒实验室进行分析的新恶意软件每天都要超过25万个，其中最危险的是由犯罪团伙中的职业编程人员编写的恶意软件。编写这些软件的目的是盗窃公司（有时是一些“目标”公司）的资金，编写时就已考虑到公司可能使用的保护系统。

人们通常认为，在邮件服务器上安装保护系统可以减少进入公司网络的垃圾邮件流和病毒数量，加快正常邮件的接收速度。实际上，除了解决这些问题，用于保护邮件服务器上的现代反病毒软件还能够从邮箱中删除之前未知的恶意软件。只有在公司邮件服务器上安装反病毒软件，才能排除这一服务器成为感染源的可能性。使用保护服务器文件系统的反病毒软件不能达到这一目的，因为这样的反病毒软件不能清除包括邮件服务器数据库在内的数据库。

最新的恶意软件是任何启发式分析机制都无法侦测的，只能是在不法分子已将其传播后，才能被反病毒实验室收集到。

因此必须意识到不法分子有可能会绕过公司使用的安全系统获得公司内网（或员工电脑）的访问权限，也有可能会蓄意破坏公司使用的安全系统，中断其运行。

为了最大限度地降低风险，对于邮件服务器来讲，必须定期对用户邮箱进行反病毒检查，已侦测是否有先前未知的恶意软件入侵。

任何反病毒软件都不能百分百侦测到最新恶意软件。反病毒软件进行最新更新后对恶意软件进行的侦测也不能说一定可以侦测到不法分子运用对反病毒软件的了解制造的“感染”。只有进行了针对这些恶意软件进行的必要更新后反病毒软件才能对其加以侦测。

所以不应根据所谓的反病毒软件“测试”结果来选择反病毒系统，而应该考虑反病毒系统是否具有以下功能。

• 反病毒软件应该有可靠的自我保护系统——不法分子不能将反病毒软件（或其中的某个组件）删除。
• 反病毒软件的更新和控制系统应完全处于反病毒软件自我保护组件的监控下，不应使用任何反病毒软件无法控制的系统组件。

通常情况下，公司电脑一旦落入僵尸网，本身就会成为垃圾邮件传播源，损害公司在合作伙伴面前的声誉。使用Dr.Web Mail Security Suite和Dr.Web反病毒安全套装桌面版能够避免公司被加入黑名单和因发送垃圾邮件而被切断网络，从而大大减少公司名誉受到损害的风险。

必须在服务器和工作站上都安装邮件流量检查系统，因为发送和接收电子邮件可能不仅仅是通过公司邮件服务器，直接通过员工电脑也可接发邮件（按照SMTP、pop3/imap4协议，通过封闭信道）。此外，邮件服务器（或其安装的软件）可能会创建邮件，包括不需要的邮件。

您可以从Doctor Web网站下载安装包试用了解产品，下载地址为https://download.drweb.cn/demoreq。试用授权有效期为30天。

您还可以使用远程测试服务Dr.Web LiveDemo，申请页面为https://download.drweb.cn/live_demo。使用Dr.Web LiveDemo服务测试您选择的产品时，配有测试步骤详细说明，对了解产品基本功能很有帮助。