Nem víruskergetőről írtam és az IP/hosztok is olyan gyorsan változnak, hogy nem lesz hatékony a pusztán erre alapozott védelem.
Arra céloztam, hogy a ZIP-be csomagolt JS fájlok tilthatóak, akár úgy, hogy a címzett értesítést kap róla, az aláíratlan Office makrókra ez ugyanúgy érvényes.
Ez mellett tilthatód a futtatható binárisokat Windows alatt is.