Spider Mail осуществляет проверку входящей почты. Он входит в стандартный пакет программ Dr. Web и позволяет автоматически проверять письма на вирусы. Постоянная работа в оперативной памяти благоприятствует наиболее эффективной проверке всего входящего трафика почтовых служб. В пакет Dr. Web «Security Space» входит свой модуль проверки почты — Dr. Web «Антиспам».
Spider Mail обеспечивает автоматический перехват при обращении к серверам почты. При этом используются стандартные протоколы связи. Программа способна проверять протоколы по определенным портам:
протокол NNTP — порт 119; протокол SMTP — порт 25; протокол POP3 — порт 110; протокол IMAP4 — порт 143.
В некоторых случаях невозможно осуществлять автоматическое перехватывание по протоколам IMAP4, POP3, SMTP и NNTP.
Сторожевая программа Spider Mail качественно проверяет всю входящую корреспонденцию. Сначала осуществляется перехват писем программой, проверка, а затем, если все в порядке, передача почтовому клиенту. При этом возникает ощущение, словно письмо получено напрямую. Письма, исходящие с компьютера пользователя, подвергаются аналогичной проверке.
Существует несколько способов реагирования программы при обнаружении вредоносного содержимого. Если ловятся письма с подозрительным содержимым, могут быть следующие варианты:
Чистка письма с удалением вредоносного содержимого и последующей передачей клиенту; Некоторые письма, которые невозможно «вылечить» отсылаются на Карантин, а почтовая программа информируется об этом. Все подобные письма удаляются с почтовых серверов; Обычный пропуск писем в клиент почты, если не обнаружено ничего подозрительного.
В исходящей почте, если найдены подобные вирусные программы, происходит следующее. Данные письма не передаются на почтовый сервер, а пользователь получает предупреждение, что письмо не может быть отправлено. Почтовый клиент обычно сохраняет это письмо.
По умолчанию включена опция определения массовых рассылок. В том случае, если на машине клиента обнаружено подозрительное неизвестное ПО, определить которое невозможно, Spider Mail обнаруживает такую программу очень легко.