檢查上傳的文件是否有病毒

我有一些應用程序。用戶可以上傳文件，將其保存在磁盤上，並在用戶需要時將其返回。我需要爲病毒上傳的文件實施一些保護。我發現這個問題的解決方案3：檢查上傳的文件是否有病毒

使用在線防病毒軟件
我的服務器上安裝防病毒軟件，並從命令行來檢查上傳的文件
通過SDK或API集成的防病毒。

我不喜歡第一個解決方案，因爲我發送我的文件和私人信息給其他服務器。第二種解決方案，我認爲是最好的，但我不知道如何正確實施它。最後的解決方案很好，但我找不到任何好的和着名的防病毒軟件，誰擁有java api。

請給我一些方向解決這個問題。 Mb一些建議或文獻。什麼是解決它的最好方法？

來源

2016-07-25 zam

標記爲這主要是基於觀點的，但我建議選項＃2，從你的應用程序作爲一個孩子推出AV過程，然後檢查一下孩子的退出代碼報告（如：'0' =乾淨，'1' =受感染的或其他的 - 檢查文檔）等等。 – ray

@ray我發現這個建議：「從應用的角度來看，你可以創建一個代理服務器，在那裏你可以安裝殺毒軟件，上傳文件到該服務器，掃描，並傳送到目標服務器」但是，爲什麼我們需要使用一些新的服務器？ – zam

我想你能做到這一點，如果你有基礎設施和知識來正確設置它，但如果你在你的服務器上安裝的AV，應用程序可以對新文件作爲子進程啓動AV。這看起來不簡單嗎？ – ray

首先，你要檢查什麼樣的API並已安裝的防病毒軟件提供。

如果沒有提供（如AVG API），那麼你必須如下使用任何Java API：

public void scanFile(byte[] fileBytes, String fileName) 
    throws IOException, Exception { 
    if (scan) { 
     AVClient avc = new AVClient(avServer, avPort, avMode); 
     if (avc.scanfile(fileName, fileBytes) == -1) { 
     throw new VirusException("WARNING: A virus was detected in 
      your attachment: " + fileName + "<br>Please scan 
      your system with the latest antivirus software with 
      updated virus definitions and try again."); 
     } 
    } 
}

如果沒有Java API通過安裝防病毒軟件提供，那麼你仍然可以調用它使用命令行，如下：

String[] commands = new String[5]; 
        commands[0] = "cmd"; 
        commands[1] = "/c"; 
        commands[2] = "C:\\Program Files\\AVG\\AVG10\\avgscanx.exe"; 
        commands[3] = "/scan=" + filename; 
        commands[4] = "/report=" + virusoutput; 


       Runtime rt = Runtime.getRuntime(); 
       Process proc = rt.exec(commands);

有供您參考一篇有趣的文章：實現JEE應用

希望這有助於防病毒文件掃描你。

來源

2016-12-08 06:29:00

檢查上傳的文件是否有病毒

回答

相關問題