Wat je kunt doen is een beleidsmaatregel (policy) nemen waarmee je macro's in email blokkeert. Daarvoor heb je scanner software voor nodig die dat kan. Voor andere soort malware kun je soortelijke maatregelen nemen: blokkeren van uitvoerbare bestanden. Die bestanden kunnen in archiefbestanden zijn verpakt. Je scanner dient in staat te zijn uitvoerbare bestandstypen te herkennen in allerlei archiefbestanden, zoals ZIP, jar, rar, ace, arj. Sommige bestandstypen zijn te herkennen aan de header. Zo begint een Windows PE executable met de letters MZ en de letters PE op een bepaalde positie. Andere typen bestanden hebben geen header en moeten worden geclassificeerd op inhoud. Voorbeelden zijn scripts zoals JavaScript, VB Script. Die zijn o.a. herkenbaar aan functieaanroepen. Daarnaast kun je ook op bestandsextensie blokkeren. Dat is geen alternatief voor bestandsidentificatie; de methoden vullen elkaar aan. Dat is ook zo voor het blokkeren van bepaalde veel voorkomende kwaadaardige dubbele extensies. Een ...