反病毒软件如何检测快捷方式恶意软件（.lnk恶意软件）
用户提问
我是一名主修网络安全、专攻恶意软件的学生，最近遇到了带有.lnk扩展名的恶意软件样本。当我将这些样本上传到VirusTotal时，只有少数反病毒程序能够检测到它们，而其他程序则无法检测。我想了解检测这类.lnk恶意软件的机制。是否有可能不依赖行为分析就能自动检测？
专家回复
以下是一些供您入门阅读的资料：
- LNK（快捷方式文件）恶意软件的兴起
- 深入探讨：Shell链接（.lnk）文件分析
- 威胁行为者如何滥用LNK文件
- 恶意软件作者如何操纵LNK文件格式
- 恶意LNK蠕虫修复工作流程