问题标签 [virus-scanning]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票
0 回答
44 浏览

penetration-testing - 绕过阻止字体的病毒扫描程序

这不是一种编程语言,但我希望社区可以提供帮助,在我工作的地方,我想插入到我们封闭网络的每个文件都必须通过扫描,并且扫描会自动禁用引入字体和 html/js/ css。我为导入 js 所做的只是将代码复制到一个 doc 文件中并导入,这是可行的,但是我能做些什么来欺骗程序导入字体呢?如果我以 txt 格式打开 ttf 文件,我可以将内容复制到 word 文档并重建文件吗?也将文件放在另一个winrar中的winrar中也不起作用。

0 投票
1 回答
25 浏览

virus-scanning - 如果我不删除它们,我的 Mobile Analyzer 扫描将在数据库中可用多长时间?

当我使用 AppScan Mobile Analyzer SaaS 产品运行扫描时,如果我不删除它们,我的扫描将在数据库中存储多长时间?

0 投票
1 回答
384 浏览

malware - 如何判断一个文件是否通过了反病毒检测?

我们必须开发在 Windows Server 2008 R2 服务器上的 WebLogic Server 12.2.1 上运行的 Java Web 服务。Web 服务允许客户端以 BASE64 格式向其发送文件,然后 Web 服务将对其进行解码,然后使用解码后的二进制文件在服务器上创建实际文件。

服务器安装了趋势科技防毒墙网络版客户端,我被告知它将扫描复制到服务器的任何文件。如果我正在写入磁盘的二进制文件包含病毒,那么病毒检测会立即导致 IO 写入失败吗?我不确定何时会进行病毒扫描。是在服务器上创建文件时立即进行,还是在服务器上已经创建文件之后?

我需要知道这一点,因为如果客户端发送的文件包含恶意软件,我们希望 Web 服务向客户端发送警报。因此,Web 服务如何确定趋势科技防毒墙网络版客户端未检测到病毒?

谢谢。

0 投票
2 回答
889 浏览

c# - 使用 MVC 将文件发送到 VirusTotal

我是一名学生,正在尝试另一个迷你项目,用户可以将 CSV 文件上传到 Web 服务器。但在我创建另一个程序来执行文件之前,我想将文件发送到 virustotal 以检查病毒。

我试过了,但出现错误:“无法从 'string' 转换为 'System.IO.FileInfo'”

这是我的代码:

控制器

我在这一行得到了错误:string resID = vtObj.ScanFile(file.FileName);

指数

上传

请帮帮我谢谢

0 投票
1 回答
284 浏览

asp.net-mvc - 在写入所有字节之前无法关闭流(VirusTotal API,Mvc)

这个问题不同于

使用 MVC 将文件发送到 VirusTotal

我是一名学生,正在尝试另一个迷你项目,用户可以将 CSV 文件上传到 Web 服务器。但在我创建另一个程序来执行文件之前,我想将文件发送到 virustotal 以检查病毒。

我试过了,但出现错误:“在写入所有字节之前无法关闭流”

这是我的代码:

控制器

我在这一行得到了错误:string resID = vtObj.ScanFile(file.FileName);

指数

上传

堆栈跟踪

请帮帮我谢谢

0 投票
3 回答
14267 浏览

c# - 扫描上传的文件 C# ASP.net

我正在尝试对上传的文件进行病毒扫描。我无法控制已安装的病毒扫描程序,该产品由多方使用不同的扫描程序托管。

我尝试了以下库,但它总是在 eicar 文件上返回 VirusNotFound。 https://antivirusscanner.codeplex.com/

你知道其他解决方案吗?

0 投票
1 回答
345 浏览

c# - 使用 nClam 和 ClamAV 在 C# 中扫描带有日文字符的文件

我们一直致力于为上传到我们系统的文件实施病毒扫描程序 - 这是一个 C# Web 应用程序,我们在其中使用 nClam 插件与ClamAV 服务器对话。在一个非常基本的设置中(从 nClam 帮助中复制),它看起来像这样

现在当我尝试运行它时,我总是会从扫描中得到一个错误 - 文件本身只是一个包含一些随机字符的文本文件。我得到的错误是“没有这样的文件或目录。错误”

如果我运行 ClamAV 控制台命令来扫描文件夹中的文件,它似乎工作正常。我认为这是解码路径的问题,但我尝试了各种编码方案,但似乎不起作用。

在 nClam 方法中,有一些代码将文件路径解析为 ClamAV 服务器的命令

这会影响日语字符吗?

0 投票
5 回答
27837 浏览

linux - 如何确保 ClamAV 数据库是最新的?

我目前在 Centos 6.9 上遇到 ClamAV 和freshclam 的问题。

我有最后一个 Clam 引擎 0.99.2,和一个正常的互联网连接。即使我在 a 之前运行# freshclam -v命令(它只返回有关freshclam.conf 的不安全权限的安全警告)# clamscan,clamAV 也会返回此警告:

LibClamAV Warning: ************************************************** LibClamAV Warning: *** The virus database is older than 7 days. *** LibClamAV Warning: *** Please update it IMMEDIATELY! *** LibClamAV Warning: **************************************************

所以我的问题是:我怎么知道上次更新是什么时候完成的?或者确保病毒库是最新的?

PS:我已经用 eicar 测试文件测试了 clamscan,它检测到了它。

0 投票
1 回答
1836 浏览

python-3.x - Python:扫描文件数据

我正计划在 Python 中创建一个防病毒程序。我目前正在尝试扫描恶意文件数据而不是恶意文件,但不确定如何实现它。我有病毒样本文件VirusSample.exeVirusSample.bat进行扫描。我如何在 Python 中实现它?如果有人可以提供帮助,我将不胜感激。

0 投票
1 回答
1547 浏览

python - 在 python 脚本中禁用谷歌浏览器上的病毒扫描以供下载

我正在通过谷歌浏览器通过 python 脚本从网站下载一些 excel 文件。由于某种原因,一些下载的文件未能通过病毒扫描,并在没有任何提示的情况下立即被删除。我知道这些是安全文件,因为如果我手动下载它们,它们总会通过病毒扫描。

有没有办法在脚本启动时从 python 脚本中禁用谷歌浏览器上的病毒扫描,并在完成后再次启用病毒扫描?

以下是我对 Chromedriver 的偏好设置:

这是列出可用于 selenium chromedriver 的所有首选项的链接,我在此列表中找不到下载选项时的病毒扫描。

https://cs.chromium.org/chromium/src/chrome/common/pref_names.cc