问题标签 [virus-scanning]

我有一个运行在托管 Windows 2008 服务器上的 java 1.6“客户端”。当“客户端”启动时，它使用以下命令连接到外部机器：

此套接字连接每周都会关闭，并增加了“服务器”无法识别关闭的套接字的问题。因此，当“客户端”尝试立即重新连接时，“服务器”认为它已经连接并禁止另一个连接。

我们现在才意识到，这与病毒扫描程序完全吻合。

这些症状可能是由病毒扫描程序引起的吗？病毒软件来自赛门铁克，但我不知道更多。如果您认为有帮助，我可以获取这些详细信息。

我允许客户在网站上共享 xml 文件，他们可以上传和下载文件。我使用 php 和 simpleXML 来解析文件，但现在不做任何检查来验证文件，除了：

我尝试使用谷歌搜索并无法真正找到明确的答案是是否有人可以在 XML 中上传病毒。这听起来有些牵强，但普遍的共识是任何文件都可能带有病毒。我找不到任何关于他们如何在 XML 文件中植入病毒或我可以做些什么来检查恶意代码的信息。

我确切地知道 XML 文件应该包含什么格式，即那里有哪些节点，我可以创建一个可接受的节点列表，如果它包含任何不接受拒绝文件的节点吗？

病毒是否植入节点内，例如

或类似的东西，这是否意味着该病毒仅在其在 Internet 浏览器或应用程序中运行时才被启用？

所有 xml 文件用于存储将被解析以显示表格的设置和表格属性，xml 文件通常具有表格中单元格的宽度和颜色等值和属性，它也将运行在用 C# 编写的桌面应用程序做几乎相同的事情。

有没有办法逃避 XML 中的注入/病毒，或者有什么资源可以指向我可以阅读的地方。

我必须扫描上传的文件是否有病毒，并在 Spring 3 MVC 应用程序中向用户显示适当的消息。

目前我已经使用 Spring MVC 3 配置了文件上传。在控制器中收到文件后，我必须检查是否存在病毒，如果文件感染了任何病毒，则应用程序应该拒绝该文件并向用户显示特定消息。

关于如何在 Java Spring MVC 应用程序中实现这一点的任何想法。我使用的 spring 版本是 3.2.4。

在这个方向上的任何帮助/指针将不胜感激。

多谢。

我不知道是什么，我在我服务器上的所有 PHP 文件中发现了它，我认为是一种病毒或其他什么？，你们怎么看？已经在我的服务器上，在文档顶部的每个 PHP 文件中，并且在此代码的下方开始我的正常代码。我会感谢你的帮助谢谢！

尝试从 Google Drive 下载压缩的 .net 应用程序文件夹时收到病毒警告。

我最初上传文件并在本地扫描它，它是无病毒的。

使用virustotal.com，我能够缩小导致失败的文件的范围。两者都是资源 dll。它是Resources.resources.dll（英语和西班牙语版本）。但是，当我在发布之前扫描原始文件时，一切都是干净的。

每次都是Commtouch和F-Prot发现病毒。

什么会导致这种情况，我该如何解决？

是否存在可以扫描存储库中的恶意代码的扫描工具？

假设我们公司有一个心怀不满的员工想要在我们的代码库中引入病毒/恶意软件/木马等。

有没有办法自动扫描此类实例，或者我们必须手动检查每个提交？

我正在为 Google Drive 构建批量上传过程。我一直在尝试确认所有通过 API 上传的文件也会进行病毒和恶意软件扫描，但找不到任何相关文档。有谁知道 1：所有文件都被扫描，2：是否有 API 调用来获取扫描结果，或者如果文件被感染，是否会回滚标准错误？如果您可以向我指出任何有关这方面的文档，那就太好了。

-例如

在 mingw 安装程序中检测到病毒。主要在 Virobot 和 TheHacker 防病毒扫描程序中。

https://www.virustotal.com/en/file/aab27bd5547d35dc159288f3b5b8760f21b0cfec86e8f0032b49dd0410f232bc/analysis/1430491365/

我在谷歌上搜索了为什么会发生这种情况。我找到了这个。 http://mingw-users.1079350.n2.nabble.com/Explanation-of-false-positives-for-viruses-in-mingw-get-setup-exe-td7582442.html

看来我不相信这个话题的答案。因为第三个发帖人的意见和第二个发帖人有冲突。我应该点击它吗？我唯一的目的是在 Windows 上本地运行 gcc。感谢您解释我为什么或为什么不应该单击此安装程序。

当用户在网页中上传文件时，是否有一些库或方法可以在 PHP 中扫描病毒？

我有一个网站，网上商店。

几天前，我的防病毒软件开始发出一些*.js文件被感染的警告。

我查看了这个受感染的文件，发现末尾附加了以下代码（仅显示了其中的一部分）：

我通过防病毒检查了我的系统，但没有发现任何东西。

我更新了我的 WordPress 并手动删除了附加在文件末尾的代码*.js。

过了一段时间，这段代码又出现了。

我试图删除、修改或注释掉它。我试图使用 找到恶意代码grep，但没有找到任何东西......

没有什么帮助。时间过去了，我所有的*.js文件现在都“被感染”了。由于我的网站现在被阻止...

我怎样才能找到一个附加的过程是 -

在每个*js文件的末尾？