防病毒程序如何检测某个东西是病毒还是木马？

我来自土耳其，请尽可能保持英语简单，谢谢。

我们公司使用默认配置的 Sophos Anti-Virus 对所有文件执行读写扫描。

我们正在考虑为源代码文件关闭此功能，但担心这会带来潜在风险。在我们的例子中，这些文件是包含 C# 源代码的 .cs 文件。

这真的会带来风险吗？

编辑

在公司内部，我们最近遇到了许多病毒问题（全部被 Sophos 捕获），其中大约 90% 来自开发人员机器。

开发人员正在进行 Windows 开发工作，因此在他们的计算机上拥有完全的管理员权限。

我有一个应用程序，我正在尝试确保它在安全的环境中运行。首先，我检查Windows 是否为正版，这使得用户更有可能保持它是最新的。如果没有，我只会弹出一条消息，警告用户可能存在风险，因为他仍然需要验证 Windows。

现在，我想做更多的事情。我还想检查用户是否安装了病毒扫描程序。我不在乎是哪一个，只要他安装了一个。然后检查是否安装了防火墙。如果可能的话，我想检查用户上次更新他的 Windows/扫描仪/防火墙的时间，以确保它不会太旧。所以：

1) 如何检查是否安装了病毒扫描程序？
2) 如何确定病毒扫描程序的更新时间？
3) 如何检测病毒扫描程序最后一次全系统检查的时间？
4) 如何检测防火墙是否已安装并处于活动状态？
5) 如何检查 Windows 何时收到最新更新？

基本上，当我的应用程序启动时，我想显示一个带有警告的屏幕（每天一次），以防万一这些事情出现问题。这是因为我的应用程序使用用户从其客户那里收集的各种敏感信息。（其中包括银行帐号、护照身份证号码、NAW+DOB、收入等等。）基本上，如果系统有问题，用户必须确认他知道这些问题。如果他在知道他的系统可能不安全的情况下继续下去，我的申请可能会承担责任......

---

还有语言？基本上 C++ 或 Delphi 用于 WIN32 示例和 C# 用于 .NET 示例。它更多的是关于 .NET/Windows API/.NET 而不是语言。

我编写了这个 C 程序并在我的 Windows 系统上运行。我的系统挂起，甚至任务管理器都没有打开。最后，我不得不重新启动。这显然是一个恶意程序，但我的防病毒软件没有检测到这一点。为什么？

我们有一个基于 Web 的应用程序，其中用户可以选择将文档/文件上传到我们的数据库中。在上传任何文档/文件之前，我们希望将文件发送给一些网站（如http://virusscan.jotti.org/en ）提供的免费在线病毒扫描，从他们那里获取扫描状态。只有响应状态OK，才允许上传到我们的数据库。

我什至尝试了一个解决方案：lindaocta.com/?cat=20

我的问题是：

1) 我如何在我的应用程序中处理将文档/文件直接发送到免费的在线病毒扫描程序网站而不将文档下载到我的服务器。

2）如今的Web应用程序是使用AJAX开发的，因此响应可以在页面中逐步更新。如果我尝试阅读免费在线病毒扫描程序网站返回的响应，这不是我所期望的。我该如何解决这种情况？

技术 操作系统：RedHat Linux ES5.0 Java 1.6 JSP Servlets Tomcat v6.0.10

主题说明了一切。普通的防病毒软件必须拦截所有文件访问，扫描文件，然后选择性地拒绝对文件的访问（甚至可能向用户显示提示）。如何才能做到这一点？

我知道一种称为 API 挂钩的方法，但这是一个非常肮脏的无证 hack——因此并不可靠。这样做的“官方”方式是什么？

或者，我有兴趣拦截可执行模块（.DLL、.EXE 等）的加载，而不仅仅是任意文件读取。

我正在寻找与 Windows Server 2008 兼容的防病毒程序包。这不是难点。我需要的是防病毒软件上的一个 API 层，我可以从托管的 .net 代码中调用它。

例如：我正在开发一个 Asp.Net (C#) 网站，该网站允许用户将文件上传到网站所在的 Web 服务器。我们完全控制服务器，因此服务器上没有安全/权利问题。我需要能够对新上传的文件运行防病毒算法，而无需（希望）使用该软件的命令版本。

有人知道这样的包吗？

我想在空闲时间制作一个基本的防病毒软件。基本上我了解了EXE（windows）文件的基本结构。如何从文件和 PE 标头中提取 ASM 代码？

有我的网站的服务器上也有病毒。

病毒注入恶意代码

到所服务的每个页面上，并且它正在由 Apache 或类似的东西进行预处理，以将其添加到文件的末尾。

我创建了一个测试文件，代码如下：

它并不漂亮，但它达到了它的目的。

在浏览器中查看页面时，我得到

可以从 www.sagamountain.com/testfile.html 查看（警告，此页面已被感染）

我需要以编程方式停止该 div 和该脚本的执行，因为它是一个 iframe 到一个带有特洛伊木马的网站。HTML、CSS 或 JS，我只需要某种方法来阻止该 JS 执行。

它已经是 display:none 所以你看不到它，但是我怎样才能阻止 iframe 加载呢？

谢谢您的帮助！unescape 事情解析为http://ncccnnnc.cn/img/index.php的 iframe，这显然是我麻烦的根源。不要去那个网站！

编辑：这是对https://serverfault.com/questions/78439/my-website-is-infected-i-restored-a-backup-of-the-uninfected-files-how-long-wil/78459的跟进#78459

要求：

1. 在我们的 Web 应用程序的网页上，我们需要上传文件。该文件最有可能是 pdf（pdf 文件具有用户填写的表单字段），或用户扫描表单的压缩格式的扫描 jpeg/tiff/gif 文件。
2. 文件的大小可能为 3-7Mb。
3. 该文件将作为 BLOD 存储在 Oracle 数据库中

系统信息：

1. 视窗服务器 2003
2. IIS 6.0
3. 带有 Ajax 控制工具包的 ASP.Net/C# 3.5

问题：

1. 是否有可用的 AJAX 控件来处理这种类型的文件上传。首选 AJAX 控件，但非 AJAX 也可以。
2. 是否有任何 .Net 组件可用于检查文件有效性。我们的支票将主要针对pdf。或者，我们可能希望允许 jpeg/tiff/gif/png - 任何组件来检查这些文件类型？
3. 从安全角度来看，是否有任何防病毒组件可以从 .Net 代码中调用来检查文件是否有病毒？

任何从事类似功能的人都可以分享他们的经验吗？

提前致谢

-莫伊兹