7得票2回答
Android InstantRun - Norton Security 发现特洛伊病毒

一周前,Norton Security开始在文件R.class中发现木马(Trojan.Gen.NPE.2),该文件位于以下位置: app\build\intermediates\transforms\instantrun\debug\folders\1\5\main\android\supp...

10得票6回答
确保上传的文件安全

我的老板来问我如何确保通过网页上传的文件是安全的。他希望人们能够上传pdf和tiff图像(等等),他真正关心的是有人在pdf中嵌入病毒,然后查看/修改它(并执行病毒)。我刚刚读到一篇关于通过改变最不重要的位来销毁图像中嵌入的隐写信息的过程的文章。类似的过程是否可以用于确保不会植入病毒?有人知道...

12得票1回答
Windows Defender防病毒API

阅读Windows Defender API文档,例如在MpManagerOpen函数中: https://msdn.microsoft.com/en-us/library/windows/desktop/dn920115(v=vs.85).aspx 我看到需要包含的文件是MpClient...

11得票2回答
如何通过Windows Defender智能屏幕保护?

我正在尝试防止我的应用程序(一个安装程序)被Windows智能屏幕保护阻止。 我使用BitRock并手动签署了我的安装程序,但我经常遇到这个问题。我购买了有效的证书,并使用时间戳进行签名。 这是一个商业应用程序,我不希望用户担心安装它 ps. 我没有一个未知的出版商

11得票1回答
杀毒软件是如何检测到EICAR测试病毒的?

EICAR 测试病毒用于测试防病毒程序的功能。为了将其检测为病毒, 防病毒程序需要具备测试病毒的病毒定义 或者 在启发式分析中检测到它作为可疑模式并将其检测为病毒。 (我曾经见过一种情况,即 AV 程序在下载时删除文件,但没有将病毒识别为 EICAR 测试病毒,而只将其视为可疑对象-...

9得票1回答
我的ClamAV日志在哪里?

我使用这段代码通过cron来进行每日检查。 30 01 * * * /usr/bin/freshclam --quiet; /usr/bin/clamscan --recursive --no-summary --infected / 2>/dev/null 我不确定这段代码是否会...

20得票3回答
使用C#检测Windows上的防病毒软件

有没有一种方法可以用C#检测计算机上是否安装了防病毒软件?我知道“安全中心”可以检测防病毒软件,但是如何在C#中检测呢?

21得票2回答
我的C#程序被检测为病毒?

我创建了一个C#程序,最近发现当我使用IL Merge将引用的.dll合并成一个可执行的.exe文件时,我的反病毒软件(Avast)立即将其删除,并说这是一个病毒。我总是备份很多,所以我用2天前的备份测试了同样的内容,没有遇到这个问题。 因此,我逐行删除我的最新代码,并注意到触发程序被检测为...

8得票3回答
Bitdefender 把我的控制台应用程序识别为 Gen:Variant.Ursu.56053。

我开发了一个控制台应用程序,执行很多例程,但是杀毒软件将其检测为Gen:Variant.Ursu.56053类型的恶意软件。 如何在不触碰杀毒软件策略的情况下修复此问题,因为我们不允许为任何发现的威胁创建任何异常。 我还想提到,如果我更改程序集名称,杀毒软件就不再认为新文件是病毒,但看起来...

11得票3回答
文件的内存扫描,最好使用ClamAV。

我们正在实施一个注重安全的企业应用程序,其中包括文件上传。这些文件需要进行病毒扫描,但也需要加密。 当前流程是上传文件,然后通过加密器流式传输到磁盘上的临时存储区域。然后调用病毒扫描器,并且文件在传输过程中动态解密,通过套接字流式传输到ClamAV,然后从套接字返回病毒状态。 问题在于Cl...