杀毒软件如何检测快捷方式恶意软件（.lnk恶意软件）

提问者TheWantedX（2025年6月30日 晚上09:54）：

我是一名主修网络安全、专攻恶意软件的学生，最近遇到了带有.lnk扩展名的恶意软件样本。当我把这些样本上传到VirusTotal时，只有少数杀毒程序能够检测到它们，而其他程序则无法检测。我想了解检测这类.lnk恶意软件的机制。是否有可能不依赖行为分析而自动检测它？

回答者quietman7（2025年7月1日 上午07:16）：

以下是一些入门阅读材料：

• LNK（快捷方式文件）恶意软件的兴起
• 深入探讨：Shell链接（.lnk）文件分析
• 威胁行为者如何滥用LNK文件
• 恶意软件作者如何玩弄LNK文件格式
• 恶意LNK蠕虫修复工作流程