Empfehlung für zu sperrende Dateierweiterungen
Sybari Antigen ermöglicht es, bestimmte Dateianhänge komplett von der
Weiterleitung zu sperren. Dateien mit diesen Änderungen werden dann
zunächst einmal im Quarantänebereich gespeichert. Der Administrator kann sie
nach Prüfung weiterleiten.
Die Sperrung von Dateierweiterungen bietet Schutz auch gegen noch unbekannte
Virenformen. Speziell die VBS-Makroviren lassen sich durch diese Sperrungen
recht wirksam eindämmen.
Wir empfehlen, die folgenden Erweiterungen zu sperren:
|
Dateierweiterung
|
Dateityp (lt. Microsoft)
|
|
*.*.{********-****-****-****-************}
|
z.B. showthis.jpg.{11111111-1111-1111-1111-111111111111}
|
|
.ade
|
Microsoft Access project extension
|
|
.adp
|
Microsoft Access project
|
|
.bas
|
Microsoft
Visual Basic class module
|
|
.bat
|
Batch
file
|
|
.chm
|
Compiled
HTML Help file
|
|
.cmd
|
Microsoft
Windows NT Command script
|
|
.com
|
Microsoft
MS-DOS program
|
|
.cpl
|
Control
Panel extension
|
|
.crt
|
Security
certificate
|
|
.exe
|
Program
|
|
.hlp
|
Help
file
|
|
.hta
|
HTML
program
|
|
.inf
|
Setup
Information
|
|
.ins
|
Internet
Naming Service
|
|
.isp
|
Internet
Communication settings
|
|
.js
|
JScript
file
|
|
.jse
|
Jscript
Encoded Script File
|
|
.lnk
|
Shortcut
|
|
.mdb
|
Microsoft
Access program
|
|
.mde
|
Microsoft
Access MDE database
|
|
.msc
|
Microsoft
Common Console document
|
|
.msi
|
Microsoft
Windows Installer package
|
|
.msp
|
Microsoft
Windows Installer patch
|
|
.mst
|
Microsoft
Visual Test source files
|
|
.pcd
|
Photo
CD image, Microsoft Visual compiled script
|
|
.pif
|
Shortcut
to MS-DOS program
|
|
.reg
|
Registration
entries
|
|
.scr
|
Screen
saver
|
|
.sct
|
Windows
Script Component
|
|
.shs
|
Shell
Scrap Object
|
|
.shb
|
Shortcut into a document (ja, shb
ist richtig!)
|
|
.url
|
Internet
shortcut
|
|
.vb
|
VBScript
file
|
|
.vbe
|
VBScript
encoded script file
|
|
.vbs
|
VBScript
file
|
|
.wsc
|
Windows
Script Component
|
|
.wsf
|
Windows
Script file
|
|
.wsh
|
Windows Script Host Settings file
|
Die Liste wurde zuletzt am 21. Juni 2000 von Rainer
Gerhards aktualisiert.
Sybari unterhält ebenfalls eine eigene Empfehlungsliste. Diese
ist spezifischer und damit weniger restriktiv .
Sie stellt damit eine Alternative mit geringerem Aufwand aber auch geringerem
Schutz dar.
Besten Dank auch an Herrn Christian
Decker von mii GmbH, Österreich für einen Teil der Vorschläge.
|
