.NET-Virenscan-API

Wichtiger Hinweis vor der Benutzung:
Beachten der Nutzungsbedingungen. Sie geben Ihnen vollen Zugriff auf alles: "Wenn Sie das hochladen oder anderweitige übertragen von Inhalten, die Sie geben VirusTotal (und jene, mit der wir arbeiten) eine weltweite, gebührenfreie, unwiderrufliche und übertragbare Lizenz zu verwenden, zu Bearbeiten, zu hosten, zu speichern, zu vervielfältigen, zu modifizieren, derivative Werke zu erstellen, zu kommunizieren, zu veröffentlichen, öffentlich aufzuführen, öffentlich anzuzeigen und zu verteilen solcher Inhalte."

Statt mit einem lokalen Antivirus-Programm (und damit die Bindung Ihres Programms, insbesondere Antivirus-Produkt und Anforderung Ihrer Kunden zu installieren, die Antiviren-Produkt), könnten Sie die Dienste von VirusTotal.com

Diese Website bietet einen kostenlosen service, in dem Sie Ihre Datei als Eingabe in zahlreichen antivirus-Produkten und Sie erhalten wieder einen ausführlichen Bericht mit den beweisen, die aus den scan-Vorgang. Auf diese Weise wird Ihre Lösung ist nicht mehr gebunden an eine bestimmte Antivirus-Produkt (wenn auch Sie sind gebunden an Internet Verfügbarkeit)

Die Website bietet auch ein Application Programming Interface), ermöglicht eine programmgesteuerte Ansatz zu seiner scan-engine.

Hier ein VirusTotal.NET eine Bibliothek, die für diese API

Hier die umfassende Dokumentation über deren API

Hier die Dokumentation mit Beispielen in Python, die eine Schnittstelle

Weil keine Antwort ist komplett ohne code, dieser wird direkt aus der Beispiel-Mandant im Lieferumfang VirusTotal.NET Bibliothek

static void Main(string[] args)
{
    VirusTotal virusTotal = new VirusTotal(ConfigurationManager.AppSettings["ApiKey"]);

    //Use HTTPS instead of HTTP
    virusTotal.UseTLS = true;

    //Create the EICAR test virus. See http://www.eicar.org/86-0-Intended-use.html
    FileInfo fileInfo = new FileInfo("EICAR.txt");
    File.WriteAllText(fileInfo.FullName, @"X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*");

    //Check if the file has been scanned before.
    FileReport fileReport = virusTotal.GetFileReport(fileInfo);

    bool hasFileBeenScannedBefore = fileReport.ResponseCode == ReportResponseCode.Present;

    Console.WriteLine("File has been scanned before: " + (hasFileBeenScannedBefore ? "Yes" : "No"));

    //If the file has been scanned before, the results are embedded inside the report.
    if (hasFileBeenScannedBefore)
    {
        PrintScan(fileReport);
    }
    else
    {
        ScanResult fileResult = virusTotal.ScanFile(fileInfo);
        PrintScan(fileResult);
    }
    ... continue with testing a web site ....

}

HAFTUNGSAUSSCHLUSS

Ich bin in keiner Weise mit Ihnen beteiligt. Ich Schreibe diese Antwort nur, weil es scheint ein gutes update für diese 4 Jahre alte Antworten.

InformationsquelleAutor der Antwort Steve

Werfen Sie einen Blick auf die Microsoft Antivirus-API. Es macht Gebrauch von COM, die sollte leicht genug sein, um eine Schnittstelle mit aus .NET. Es bezieht sich speziell auf Internet Explorer und Microsoft Office, aber ich sehe nicht ein, warum Sie nicht in der Lage sein zu verwenden, um on-demand-scan eine Datei.

Allen modernen Scannern, die unter Windows laufen sollten verstehen dieser API.

InformationsquelleAutor der Antwort Thorarin

//Scan  
string start = Console.ReadLine();  
System.Diagnostics.Process scanprocess = new System.Diagnostics.Process();  
sp.StartInfo.WorkingDirectory = @"<location of your antivirus>";  
sp.StartInfo.UseShellExecute = false;  
sp.StartInfo.FileName = "cmd.exe";  
sp.StartInfo.Arguments = @"/c antivirusscanx.exe /scan="+filePath;  
sp.StartInfo.CreateNoWindow = true;  
sp.StartInfo.RedirectStandardInput = true;    
sp.StartInfo.RedirectStandardError = true; sp.Start();  
string output = sp.StandardOutput.ReadToEnd();  
//Scan results  
System.Diagnostics.Process pr = new System.Diagnostics.Process();      
pr.StartInfo.FileName = "cmd.exe";  
pr.StartInfo.Arguments = @"/c echo %ERRORLEVEL%";   
pr.StartInfo.RedirectStandardInput = true;    
pr.StartInfo.RedirectStandardError = true; pr.Start();  
output = processresult.StandardOutput.ReadToEnd();  
pr.Close(); 

InformationsquelleAutor der Antwort Priya Premkumar

Aus meiner Erfahrung können Sie die Verwendung von COM für die Verbindung mit einigen anti-virus-software. Aber was ich vorschlagen würde ist ein bisschen einfacher, einfach analysieren der scan-Ergebnisse nach dem Scannen. Alles, was Sie tun müssen, ist, starten Sie den Scanvorgang, und verweisen Sie auf Datei/Ordner, den Sie Scannen möchten, speichern Sie scan-Ergebnisse in einer Datei oder umleiten von stdout auf Ihre Bewerbung und analysieren die Ergebnisse.

InformationsquelleAutor der Antwort msuvajac

Ich hatte auch diese Anforderung. Ich verwendet clamAv anti-virus bietet on-demand scanning, indem Sie die Datei auf Ihren tcp-listening-port. Sie können nClam nuget-Paket, um Dateien zu senden clamav.

        var clam = new ClamClient("localhost", 3310);
        var scanResult = clam.ScanFileOnServerAsync("C:\\test.txt"); //any file you would like!
        switch (scanResult.Result.Result)
        {
            case ClamScanResults.Clean:
                Console.WriteLine("The file is clean!");
                break;
            case ClamScanResults.VirusDetected:
                Console.WriteLine("Virus Found!");
                Console.WriteLine("Virus name: {0}", scanResult.Result.InfectedFiles[0].FileName);
                break;
            case ClamScanResults.Error:
                Console.WriteLine("Woah an error occured! Error: {0}", scanResult.Result.RawResult);
                break;
        }

Einer einfachen und ausführlichen Beispiel wird gezeigt,hier. Hinweis:- Der synchron-scan-Methode ist nicht verfügbar in der neuesten nuget. Sie müssen einen code wie ich oben getan

Für die Prüfung eines virus können Sie den nachstehenden string in eine txt Datei

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

InformationsquelleAutor der Antwort Nithin Chandran