问题标签 [antivirus]

想听听您的建议，以实施防病毒 Java API 来扫描上传的文档/文件，然后再将它们存储到数据库中。

我尝试通过电子邮件发送一个使用 Delphi 构建的 DLL 文件，但收到了一封拒绝电子邮件报告：

“您的电子邮件被拒绝，因为它包含 Trojan.Delf-9364”

因此，我将文件上传到http://scanner.novirusthanks.org，果然它在其中一个病毒扫描程序中报告了阳性结果：

“F-PROT6 20100630 4.5.1.85 W32/Swizzor-based.2!Maximus”

然后我构建了一个空的 exe 文件（文件 - 新建 - VCL 表单应用程序）并再次上传，这次我得到了另一个肯定：

“VBA32 01/07/2010 3.12.12.2 Trojan.Win32.Swisyn.ayl”

更多细节在这里：http ://scanner.novirusthanks.org/analysis/e59033c40f1a6e37c210cb1c4f40f059/UHJvamVjdDEuZXhl/

所以我不确定如何解释这些结果。以上都是误报，是我的计算机感染了感染所有二进制文件的病毒，还是我的 Delphi 副本感染了特定于 Delphi 的病毒？我使用 AVG 防病毒软件，它报告我的计算机上没有问题。也许使用 Delphi 2010 的其他人可以尝试上传 project1.exe 并查看他们是否收到不同的结果？

我有一个带有静态类的应用程序，该类捕获运行时发生的所有错误（如果是这种情况），当处理完成时，它会发送一封包含错误列表的电子邮件，以便我或任何其他开发人员可以解决这些错误.

但是我的问题是 McAfee 正在阻止请求，就好像它是一种病毒一样。我没有在我的机器上编辑 McAfee 设置的权限，是否可以通过 C# 代码修复它？

谢谢

我有一个在 Windows 上运行的应用程序。我面临以下问题。

1. AV/AS 在安装后和第一次调用时会阻止我的应用程序。

2. AV/AS 块不允许我的应用程序与服务器通信，它会阻止我的 UDP/TCP 连接。

3. AV/AS 阻止我的应用程序访问 Windows 注册表操作。

4. AV/AS 阻止我的应用程序启动/分叉新进程。

找出为什么我的应用程序行为不端的时间过长，这是因为 AV/AS 阻止了它。然后我将我的应用程序添加到 AV/AS 软件的例外列表中，它就可以工作了。

现在在升级 AV/AS 软件时，我在 AV/AS 软件中所做的设置必须重新完成，如果我忘记了 :( 乱七八糟。

我的问题，

有什么方法可以在我的应用程序初始化功能期间使用 AV/AS 软件注册我的应用程序？

有什么方法可以在 Windows 上注册我的应用程序，以便 AV/AS 知道我的应用程序是真实的？

我用有效的 Windows 证书签署了我所有的二进制文件。

请让我知道你的建议。

谢谢，

~纳齐尔

为什么某些防病毒程序将空包（位填充）检测为病毒。

StackOverflow 上的另一个问题是询问这是如何完成的，但是关于 Firefox 如何管理这个问题的一般问题更加有用，并且也会回答这个问题。

在没有阅读所有火狐的源代码（我没有时间）的情况下 - 是否有人足够熟悉 Firefox V3 对任何下载的 EXE 文件调用扫描以了解它是如何工作的？我认为任何具有主动保护的防病毒程序都会挂接到 Windows 并自动运行。firefox 是否检测到这些钩子并通过创建一个 windows 文件夹并将文件从临时文件名下载后移动到名称中带有 .exe 的新文件名来启动它们，从而触发自动保护？还是他们做其他事情？

（这是一个编程问题，我想知道如何写这个，这将回答上述问题，但也是一个很好的知识，可以添加到知识库，即stackoverflow。）

此外，我想了解商业防病毒程序为最终用户应用程序集成提供的任何程序化 SDK 和 API。尤其是 MS Forefront、MS Security Essentials、Norton 或任何其他主要参与者。

opswat的 OESIS 似乎将其作为商业 SDK/应用程序提供，当它可能应该是 Windows API 时，这令人惊讶，因为我们在这里所做的是为了所有必须使用 Windows 的人的公共利益。] - 实际上是 - 它内置在 windows shell 中。有关更多资源，请参阅此问题中的第一个链接。

我刚刚遇到了一个烦人的问题。突然， Avira AntiVir开始将我软件中的一个可执行文件标记为病毒。

由于几乎所有用户的默认操作是单击“确定”并且 Avira 建议将病毒隔离，因此我的大多数用户都在删除此可执行文件。

好吧，我们不要自大，检查一下我是否真的被感染了。我将文件发布到http://www.virustotal.com并且在所有防病毒软件中，只有 Avira 将其标记为受感染。此外，我用两种不同的防病毒软件扫描了我的电脑，它是干净的。

我已经向我的用户发布了一封邮件，解释了正在发生的事情，但这对我的支持来说是一个开销，我真的不想要。

好的，问题是：有没有办法避免这种行为？除了签署文件之外，我想不出任何办法，（真的不知道它是否会解决）但让我们看看你是否有任何创意。

基本上，我想在文件上传到网络应用程序时（在将它们写入磁盘之前）对文件进行病毒扫描。

特别是，我想与“McAfee VirusScan Enterprise”（最新版本）集成。

从设计和维护的角度来看，使用第三方产品在防火墙上扫描某些路径会更好吗？这样，Web 应用程序就不必担心病毒扫描。为了最大限度地减少开销，典型的病毒扫描防火墙允许您指定 URL 模式以及特定的 POST 数据模式。如果它是一个 HTTPS 站点，这当然是行不通的（除非有某种解决方法）。

来自 stackoverflow 的这篇文章似乎表明 McAfee 的 SDK 不再可用，但是否有开源替代方案？

我的老板希望我们的程序具有像 ESET NOD Antivirus 4 那样平滑过渡的飞出式菜单。

alt text http://img808.imageshack.us/img808/1283/anitvirus.png 我在哪里可以买到与此外观和感觉相似的控件集？我以前从未买过一套，我什至不知道从什么网站开始购物。

我正在编写一个基于 Java 的 Web 应用程序，它允许用户向网站上传和提交内容。不过，在它可用之前，我想执行病毒扫描以确保没有恶意内容被发布。有谁知道可以通过 Java 访问的防病毒扫描程序？该应用程序将托管在 Linux (CentOS 5.5 x64) 上并在 Tomcat 6.x 上运行。任何意见或建议将不胜感激！