在Azure网站上上传文件的病毒扫描

Question

微软是否提供通过 Azure 网站上传的文件进行病毒或恶意软件扫描的服务？

如果没有，是否有人知道这是否在计划中？

谢谢。

- Ozzy

---

相关：https://dev59.com/NYjca4cB1Zd3GeqPwnDe - BenV

Answer 1

目前Azure Web Sites没有这样的服务，据我所知也没有在计划中。

对于IaaS和PaaS服务，有Microsoft Antimalware，但仍然没有API来显式扫描上传的文件。

- astaykov

Answer 2

我看到其他人实现的唯一解决方案是在PaaS或IaaS上托管他们的网站，并使用类似http://www.clamav.net/（有关更多信息，请参见https://github.com/vrtadmin/clamav-faq）的东西。

您可能还可以与VirusTotal API这样的服务集成：https://www.virustotal.com/en/documentation/public-api/。

- HowardvanRooijen

Answer 3

你还应该查看 MetaScan Online：https://www.metascan-online.com/public-api%20#!/ 只要每小时不超过25个文件，它就是免费的，并且它同时使用超过40个 AV / Anti-Malware 扫描引擎。这样应该有很大的机会找到任何潜在的恶意文件。

此外，也有一个 REST API 可以使检查变得简单。

- Doug

---

我们发现了Metadefender，但它不适合。添加此信息以供其他人知道。似乎云API扫描很快，但CDR需要大约一分钟，并且每天上传文件数量有限，因此也不适合。就Metadefender Core而言，它似乎非常昂贵，每年约3000美元，带有8个引擎和83％的病毒发现率，并且需要Azure VM，至少额外费用为160美元（针对4个CPU核心而不是8个）。积极寻找其他解决方案。 - Tzvi Gregory Kaidanov