グループポリシーでログの記録を有効化すれば、攻撃の確認が容易になります。個人も法人も、電子メールで受け取った実行ファイルに注意してください。ほとんどの「.EXE」ファイルはメールサーバによって自動的に拒否されますが、更にセキュリティを向上したい場合、管理者は「.LNK」ファイルを拒否リストに加えることも検討に値します。ファイルは開かない方が良いでしょう。ファイルを判別できます。ファイルエクスプローラの表示設定を「詳細」にし、Type(種類)を確認することもできます。ファイルの拡張子を表示するにはレジストリを編集する必要があります。ファイルについて、何に気を付けたら良いか知っておく必要があります。最低限、どこから送られてきたか不明なファイルは開いてはいけません。パッケージャーオブジェクトを利用する必要が無ければ、レジストリを編集し、機能を完全に無効にするのも1つの方法です。ビジネスセキュリティサービス」などのエンドポイント製品では「ファイルレピュテーション(FRS)」技術により「LNK_DLOADR.*」の検出名で検出対応を行っています。同時に、これらのエンドポイント製品では挙動監視機能(不正変更監視機能)の強化により、侵入時点で検出未対応の不正プログラムであってもその不正活動を検知してブロック可能です。対応する独自のアプローチで、未知のファイルが脅威かどうか判別します。Inspector」は気付くことが難しい標的型攻撃やゼロデイ攻撃をネットワーク上の振る舞いから見つけ出し、早期に対処し被害の深刻化を防ぐことができます。