Door Spiff: Door Spiff: Alleen de WebClient-service uitgeschakeld. Update: Inmiddels de Sophos tool toegepast. http://www.sophos.com/products/free-tools/sophos-windows-shortcut-exploit-protection-tool.html Ik ben er niet zo zeker van dat alleen het uitschakelen van de WebClient-service wel voldoende is. http://www.microsoft.com/technet/security/advisory/2286198.mspx Neen inderdaad, de webclient uitschakelen is niet voldoende, maar het schakelt wel de grootste attack vector uit. Je bent nog altijd kwetsbaar voor eender welke malicious .LNK file die op jouw systeem geraakt. (Usb, fileshare, gedownload, ...) Zelfs autorun uitschakelen is niet genoeg om je te beschermen tov geinfecteerde usb sticks, gewoon het feit dat explorer de file ziet is genoeg om het lek te misbruiken. Voor zover ik weet is het via webdav mogelijk om het .lnk lek te misbruiken door gewoon een webpage te bezoeken, je moet er niet eens voor klikken. Daarom dat de webclient attack vector de gevaarlijkste is en deze uitschakelen ...