检查上传的文件是否有病毒

我有一些应用程序。用户可以上传文件，将其保存在磁盘上，并在用户需要时将其返回。我需要为病毒上传的文件实施一些保护。我发现这个问题的解决方案3：检查上传的文件是否有病毒

使用在线防病毒软件
我的服务器上安装防病毒软件，并从命令行来检查上传的文件
通过SDK或API集成的防病毒。

我不喜欢第一个解决方案，因为我发送我的文件和私人信息给其他服务器。第二种解决方案，我认为是最好的，但我不知道如何正确实施它。最后的解决方案很好，但我找不到任何好的和着名的防病毒软件，谁拥有java api。

请给我一些方向解决这个问题。 Mb一些建议或文献。什么是解决它的最好方法？

来源

2016-07-25 zam

标记为这主要是基于观点的，但我建议选项＃2，从你的应用程序作为一个孩子推出AV过程，然后检查一下孩子的退出代码报告（如：'0' =干净，'1' =受感染的或其他的 - 检查文档）等等。 – ray

@ray我发现这个建议：“从应用的角度来看，你可以创建一个代理服务器，在那里你可以安装杀毒软件，上传文件到该服务器，扫描，并传送到目标服务器” 但是，为什么我们需要使用一些新的服务器？ – zam

我想你能做到这一点，如果你有基础设施和知识来正确设置它，但如果你在你的服务器上安装的AV，应用程序可以对新文件作为子进程启动AV。这看起来不简单吗？ – ray

首先，你要检查什么样的API并已安装的防病毒软件提供。

如果没有提供（如AVG API），那么你必须如下使用任何Java API：

public void scanFile(byte[] fileBytes, String fileName) 
    throws IOException, Exception { 
    if (scan) { 
     AVClient avc = new AVClient(avServer, avPort, avMode); 
     if (avc.scanfile(fileName, fileBytes) == -1) { 
     throw new VirusException("WARNING: A virus was detected in 
      your attachment: " + fileName + "<br>Please scan 
      your system with the latest antivirus software with 
      updated virus definitions and try again."); 
     } 
    } 
}

如果没有Java API通过安装防病毒软件提供，那么你仍然可以调用它使用命令行，如下：

String[] commands = new String[5]; 
        commands[0] = "cmd"; 
        commands[1] = "/c"; 
        commands[2] = "C:\\Program Files\\AVG\\AVG10\\avgscanx.exe"; 
        commands[3] = "/scan=" + filename; 
        commands[4] = "/report=" + virusoutput; 


       Runtime rt = Runtime.getRuntime(); 
       Process proc = rt.exec(commands);

有供您参考一篇有趣的文章：实现JEE应用

希望这有助于防病毒文件扫描你。

来源

2016-12-08 06:29:00

检查上传的文件是否有病毒

回答

相关问题