Abuse Melding

Je hebt een klacht over de onderstaande posting:

23-05-2015, 12:34 door Anoniem

Malware verspreiders gebruikten recent zip, rar, jar. Soms gebruiken ze andere extensies van compressietools, terwijl de inhoud een ander format is. Bestanden met com, bat of andere extensie zijn meestal gewoon PE executables. cpl en scr zijn PE executables (hetzelfde als een Windows exe). Veel aanvallers gebruiken Office documenten met macro's. Die worden in veel gevallen doorgelaten, terwijl veel content mail scanners executables blokkeren. De penetratiegraad van macro's is dus groter. Al moet de gebruiker wel worden overgehaald om de macro bescherming uit te zetten. Dat is niet zo heel moeilijk omdat de macro waarschuwing tamelijk onduidelijk is. Bij de selectie van een content scanner verdient het dus aanbeveling te letten op de mogelijkheid van het blokkeren van documenten met macro's.

Beschrijf je klacht (Optioneel):

captcha