问题标签 [antivirus-integration]

我们有一个基于 Web 的应用程序，其中用户可以选择将文档/文件上传到我们的数据库中。在上传任何文档/文件之前，我们希望将文件发送给一些网站（如http://virusscan.jotti.org/en ）提供的免费在线病毒扫描，从他们那里获取扫描状态。只有响应状态OK，才允许上传到我们的数据库。

我什至尝试了一个解决方案：lindaocta.com/?cat=20

我的问题是：

1) 我如何在我的应用程序中处理将文档/文件直接发送到免费的在线病毒扫描程序网站而不将文档下载到我的服务器。

2）如今的Web应用程序是使用AJAX开发的，因此响应可以在页面中逐步更新。如果我尝试阅读免费在线病毒扫描程序网站返回的响应，这不是我所期望的。我该如何解决这种情况？

技术 操作系统：RedHat Linux ES5.0 Java 1.6 JSP Servlets Tomcat v6.0.10

我写了一个小应用程序来使用 indy 组件传输文件，现在我想在传输完成后启动防病毒程序来检查文件。

下载完成后如何执行安装在客户端的防病毒程序？

更新 下载文件然后执行机器中安装的防病毒软件时，我需要实现类似于firefox的东西。

提前致谢。

StackOverflow 上的另一个问题是询问这是如何完成的，但是关于 Firefox 如何管理这个问题的一般问题更加有用，并且也会回答这个问题。

在没有阅读所有火狐的源代码（我没有时间）的情况下 - 是否有人足够熟悉 Firefox V3 对任何下载的 EXE 文件调用扫描以了解它是如何工作的？我认为任何具有主动保护的防病毒程序都会挂接到 Windows 并自动运行。firefox 是否检测到这些钩子并通过创建一个 windows 文件夹并将文件从临时文件名下载后移动到名称中带有 .exe 的新文件名来启动它们，从而触发自动保护？还是他们做其他事情？

（这是一个编程问题，我想知道如何写这个，这将回答上述问题，但也是一个很好的知识，可以添加到知识库，即stackoverflow。）

此外，我想了解商业防病毒程序为最终用户应用程序集成提供的任何程序化 SDK 和 API。尤其是 MS Forefront、MS Security Essentials、Norton 或任何其他主要参与者。

opswat的 OESIS 似乎将其作为商业 SDK/应用程序提供，当它可能应该是 Windows API 时，这令人惊讶，因为我们在这里所做的是为了所有必须使用 Windows 的人的公共利益。] - 实际上是 - 它内置在 windows shell 中。有关更多资源，请参阅此问题中的第一个链接。

基本上，我想在文件上传到网络应用程序时（在将它们写入磁盘之前）对文件进行病毒扫描。

特别是，我想与“McAfee VirusScan Enterprise”（最新版本）集成。

从设计和维护的角度来看，使用第三方产品在防火墙上扫描某些路径会更好吗？这样，Web 应用程序就不必担心病毒扫描。为了最大限度地减少开销，典型的病毒扫描防火墙允许您指定 URL 模式以及特定的 POST 数据模式。如果它是一个 HTTPS 站点，这当然是行不通的（除非有某种解决方法）。

来自 stackoverflow 的这篇文章似乎表明 McAfee 的 SDK 不再可用，但是否有开源替代方案？

我们正在开发一种防病毒软件，我试图找出我们如何告诉操作系统（在这种情况下为 Windows XP）我们的软件是一种防病毒软件。我希望操作系统将我们的软件识别为防病毒软件，然后安全中心将其列出。

我正在创建一个具有文件上传功能的网站。我需要对正在上传的文件进行防病毒扫描。我目前正在运行 MS Forefront，但我不知道它是否具有为此目的的内置功能？或者我需要一个 AV SDK，但我真的不知道。

对这个问题有任何帮助吗？

我允许用户上传相册之类的照片，并将文件（现在是文档）作为邮件附件进行附加。所以我假设我需要一些防病毒/安全工具来首先扫描文件，以防人们上传受感染的东西。所以有两个问题：1）我可以使用或集成到我的环境中是否有任何“免费”或开源工具：codeignitor php？2) 如何保护上传区域不受系统其他部分的影响？假设病毒扫描程序未能捕获病毒并被上传，如何防止它感染其他文件？比如上传区域是否可以被沙箱化或总是使用该文件路径让用户访问内容，这样它就不会传播到系统的其他部分？

我有一个要上传文件的 Web 应用程序。我安装了 Symantec End Point Protection。我需要使用 JAVA 从命令行运行 DoScan.exe。

但某些论坛建议“DoScan 不支持通过命令行扫描单个文件或文件夹”。

是真的吗？

任何帮助，将不胜感激

我正在开发一个使用文件上传的应用程序。我的客户端在 Windows Server 上使用 Symantec End Point Protection。

因此，我正在使用示例代码来检查文件是否正在上传到服务器上。

我正在使用命令行调用 SEP。

示例代码：

我也遇到过，SEP 为每个扫描的文件生成一个每日日志。

所以，在这里我想扫描文件。

我已经在位置放置了开始读取文件的检查。一旦它从进程中返回 0

但"int exitVal = process.waitFor();"在 SEP 将日志写入文件之前返回。

因此，SEP 是否"DoScan.exe"会在内部调用线程来开始扫描文件。

如果是，请给我建议一个替代方案。

任何帮助，将不胜感激

我正在编写防病毒检测代码，并且 WMI 命名空间在某些情况下有所不同，因为 Win7 支持“\root\SecurityCenter2”，而 WinXP 使用“\root\SecurityCenter”。

有没有人有 Windows 用于防病毒注册的命名空间的明确列表？

提前致谢..