問題タブ [antivirus]

ユーザーがファイルをアップロードできるポータルを構築しています。これらのファイルにウイルスが含まれていないことを確認する必要があります。私の理想的な解決策は、ホスト OS AV が一時フォルダーを監視し、着信ファイルをスキャンすることです。

ファイルが ASP.Net 2 にアップロードされると、ディスクの一時フォルダーに書き込まれますか? それともメモリに永続化されますか? ディスクに書き込まれた場合、IIS はそれをロックして、AV がそれを削除できないようにしますか? そして、それがディスクに書き込まれる場合、どこに?

ファイルのウイルスをプログラムでテストしたいと考えています。

私の意見では満足のいく答えが得られなかったこのスレッドについては承知していますが、ここで API を探しているわけではありません。ファイルをテストできるようにするための回避策は何でも構いません。

もちろん、API がおそらく最善の解決策でしょう (私は Windows プラットフォームで .net を使用しています)、ファイルをフォルダーにドロップして、まだ開くことができるかどうか、または開いているかどうかを確認することは可能かもしれません。ウイルス対策ソフトウェアによって隔離されます。

誰かが同じような状況に遭遇しましたか?

サーバーへのファイルのアップロードを含むプロジェクトに取り組んでいます。ウイルス作成者が現在どのような種類のファイルをターゲットにする傾向があるかを理解したいと思っています。私は次のスレッドを認識しています。

ファイルのウイルスをプログラムでどのようにテストしますか? アップロードされたファイルが安全であることを確認 する ファイルの実際の拡張子/タイプをプログラムで判断するにはどうすればよいですか? サーバー側のウィルススキャン

しかし、一般的な攻撃ベクトルについて調べることに一般的に興味があります。

EICAR テスト ウイルスは、ウイルス対策プログラムの機能をテストするために使用されます。ウイルスとして検知するには、

ウイルス対策プログラムには、テスト ウイルスのウイルス定義が必要です。

また

ヒューリスティックはそれを疑わしいパターンとして検出し、ウイルスとして検出します。

(私は、AV プログラムがダウンロード中にファイルを削除するのを見たことがありますが、ウイルスを EICAR テスト ウイルスとして識別せずに.なの？）

アプリケーションを難読化すると、アンチウイルスは難読化されたアプリケーションに対してウイルス警告を発します。

これを避けるにはどうすればよいですか？

Windows XP Professional で Visual Studio 2008 と .NET Reactor 3.9.8.0 を使用しています。

Windows とアプリケーションは最新であり、ウイルス対策は完全なスキャンを実行しても何も検出しません。

編集: アバスト アンチウイルスがアラートを出します。MS Forefront にはありません。

編集 2: 制御フローの難読化レベルを変更すると修正されました。

http://support.microsoft.com/kb/883792によると、MSは、WMIまたはMSが認識しているレジストリキーを含む手動の方法のいずれかを使用して、インストールされたAVを検出できます。この機能にアクセスするためのAPIはありますか？

当社のネットワーク担当者は、すべての SQL Server 2005 マシンを含むすべてのサーバーにウイルス対策 (eTrust) ソフトウェアを搭載することを主張しています。これがパフォーマンスを低下させていることをどのように証明すればよいでしょうか?

私は C# で最初の Windows サービスを作成しています。現時点では、まだ何もしていない、かなり無害なものです。

ただし、Visual Studio の標準セットアップ プロジェクトを使用するか、ここで概説されている単純な「セルフ インストーラー」を使用してインストールしようとすると、当社のウイルス対策ソフトウェアは「疑わしいサービス」であるためインストールを許可しません ( HIPS/RegMod-013) .

現在、これは、私がインストールした他のすべてのサードパーティ サービスに付属するサービスでは発生しません。サービスが疑わしいと思われる原因は何ですか? アセンブリにも署名しようとしましたが（VSで生成されたキーファイルを使用しただけです）、うまくいきませんでした。

他の誰かがこれを経験しましたか？何か案は？