Je hebt een klacht over de onderstaande posting:
Door Anoniem: Zijn er andere mogelijkheden bekend om hier tegen beschermd te zijn? In https://blog.nviso.be/2017/10/11/detecting-dde-in-ms-office-documents/ kun je Yara rules vinden die je bijv. in ClamAV kunt gebruiken (https://blog.nviso.be/2017/02/14/hunting-with-yara-rules-and-clamav/). De momenteel laatste update vind je in https://blog.nviso.be/2017/10/12/yara-dde-rules-dde-command-execution-observed-in-the-wild/. Ik heb hier zelf overigens nooit iets mee gedaan en ben benieuwd naar ervaringen van collega's die dit wel ervaring hebben met Yara rules (vooral in combinatie met ClamAV).
Beschrijf je klacht (Optioneel):