Blokowanie załączników *.htm ze złośliwym kodem

Question

Dzień dobry.

Proszę o pomoc w takim problemie (gdyż nie udało mi się jeszcze znaleźć odpowiedzi) :

W jaki sposób zablokować w O365 przychodzenie załączników z rozszerzeniem htm ? (pod postacią pliku html coraz częściej ukrywa się kod w javascrpcie)

Próbowałem przez administrację (Office Admin Center) dodać odpowiedni wpis w :  Ochrona przed złośliwym oprogramowaniem - Filtr często stosowanych typów załączników..., ale nie ma tam zdefiniowanego odpowiedniego typu plików (htm)...

Ktoś może ma jakiś inny pomysł jak to rozwiązać? 

pozdrawiam

Answer 1

Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.

Cześć Sławek,

Nazywam się Gleicel, niezależny doradca i użytkownik outlooka, tak jak Ty.

Z przyjemnością ci dziś pomogę.

Znalazłem artykuł, który może pomóc zablokować odebranie wiadomości na podstawie rozszerzenia nazwy pliku załączników.

https://support.microsoft.com/en-ph/help/279532...

Uwaga: Czytałem i odpowiedziałem na twoje pytanie za pomocą automatycznego tłumacza angielskiego.

Pozdrawiam

Gleicel ( Gleicel )

Answer 2

Dziękuję za artykuł, spróbuję zastosować podaną tam procedurę :)

Answer 3

Możesz w swim AV zablokować takie załączniki, albo zablokować podgląd (dla pewności) załączników HTML w opcjach/centrum zaufania/obsługa załączników.

Jeśli wroga treść jest w templejcie poczty HTML (a nie w załączniku), to wyłącz automatyczny podgląd treści, a analizować ją możesz przy pomocy tego dodatku: http://vbatools.pl/utworz-maila-z-kodu-html/ aby wykryć wrogą składnie i na jej bazie można zbudować regułę wywalania jej w kosz z permanentnym kasowaniem. AV jeśli on nie skanuje treści templejtu to nie jest fajnie i zmień swój program na bardziej skuteczny.