cost 414 ms
如何故意觸發病毒掃描的誤報?

[英]How to intentionally trigger a false positive from a virus scan?

我想測試病毒掃描程序,但我不想在我的機器上存儲實際的惡意軟件。 過去,我曾見過反惡意軟件程序通過模糊的“啟發式”將無害軟件標記為病毒。 我想編寫一個絕對不是惡意軟件的程序,但很可能被典型的、合理的防病毒軟件視為惡意軟件。 我將如何開始? 任何常見的編程語言都可以。 ...

有沒有辦法確定程序是否使用特定的 Windows API 函數?

[英]Is there any way to determine if a program uses a specific Windows API functions?

好吧,解釋起來可能有點困難: 假設有人創建了一個 Windows 應用程序(使用 C# 或任何其他語言),該應用程序使用user32.dll上的GetDesktopWindow()函數來捕獲屏幕截圖,然后將此圖像發送到任何在線服務。 由於它是定制的應用程序,沒有防病毒軟件能夠確定它是病毒,因為它 ...

可疑的 PowerShell 命令

[英]Suspicious PowerShell Command

我的防病毒軟件不斷用下面提到的 powershell 命令提醒我。 我對 Powershell 有點熟悉,但無法理解 Powershell 腳本下面的功能。 同樣最重要的是我想知道什么是命令行中使用的“-e”參數 可疑的命令行: powershell -e sqbfafgakaboaguadwat ...

我如何改進我的程序,以便 eScan 不會認為它是病毒?

[英]How can I improve my Program so that eScan doesn't think it's a virus?

這是我的課: 這只是一個小惡作劇,讓用戶無法更改他的壁紙。 但是現在我無法構建它,因為eData立即說它是“Variant.Razy.587029”基因的病毒。 我可以理解它認為它是一種病毒,那么有沒有辦法改進我的代碼使其看起來不可疑? 我沒有卡巴斯基的問題。 而且我無法更改病毒掃描設置,因為它 ...

帶有 API 調用的 XLSM 在附加到電子郵件時被標記為“病毒”

[英]XLSM with API calls marked as "virus" when attached to email

我找到了復制到剪貼板的解決方案: Excel 2013 64-bit VBA: Clipboard API doesn't work 我將它添加到我的代碼中,一切都很好。 但是當我將其附加到電子郵件中以將其發送到我的工作計算機時,Gmail 猶豫不決,說檢測到病毒。 在我從上面的鏈接中刪除代碼后, ...

我們能否對通過 IBM Cloud(Bluemix)中的門戶上傳的文件進行病毒掃描

[英]Can we do virus scan on a file what gets uploaded via a portal in IBM Cloud(Bluemix)

我們能否對通過 IBM Cloud(Bluemix) 中的門戶上傳的文件進行病毒掃描。 如果是這樣,則 Docker 或任何其他組件提供的功能。 Devops 團隊無法找出任何可以幫助掃描的可用靈魂/功能,是否可以通過代碼進行掃描,或者我們是否可以在雲中進行掃描,方法是什么。 ...

dhcpsapi.exe 文件在任務管理器中繼續運行

[英]dhcpsapi.exe File keep running in task manager

我有一個描述為“Подключаемый модуль пересылки событий WS-Management”的文件,名稱為 dhcpsapi.exe 在任務管理器中運行。 對我來說,這似乎是一種病毒。每當我嘗試刪除或打開其位置時,我的管理員帳戶都會拒絕訪問。嘗試從 cmd-Adminis ...

使用 lambda 掃描 AWS S3 存儲桶中的文件以查找病毒

[英]Scan files in AWS S3 bucket for virus using lambda

我們需要掃描用戶上傳的文件,檢查是否有病毒,然后將其標記為受感染。 我檢查了一些博客和其他 stackoverflow 答案,並知道我們可以使用冷靜掃描。 但是,我對 clamscan 配置中病毒掃描的路徑感到困惑。 另外,有沒有教程可以參考。 我們的應用程序后端位於 Node.js 中。 我也對其 ...

在 Windows 2008 R2 或 2016 中從 C# 使用反惡意軟件掃描接口 (AMSI)

[英]CONSUME ANTIMALWARE SCAN INTERFACE (AMSI) FROM C# in windows 2008 R2 or 2016

我正在使用 Dotnet 核心 API 中的 (AMSI) 來掃描受病毒感染的文件,並且它在 Windows 10 上運行良好但在生產中,我們有 Windows 2008r2 並且它不提供 (AMSI)。 所以可以在 server 2008 r2 或任何其他 windows server 版本上使 ...

如何修復此md5掃描程序不刪除受感染的惡意軟件文件?

[英]How to fix this md5 scanner not removing infected malware files?

我正在使用運行Windows 10的Hyper-V VM對我完成的md5惡意軟件掃描程序進行QC檢查。掃描程序沒有刪除https://virusshare.com提供的惡意軟件樣本,這些樣本包含在掃描程序數據庫中,是最新的。 我已經嘗試恢復原始的SachaDee代碼 ,但它沒有用。 這可 ...

Windows反惡意軟件掃描接口線程安全

[英]Windows Antimalware Scan Interface thread safety

Windows Antimalware掃描界面(AMSI)包含可用於調用Windows中當前活動的病毒掃描程序的抽象: https://docs.microsoft.com/zh-cn/windows/desktop/amsi/antimalware-scan-interface-func ...

病毒掃描后,FileStorage文件似乎為空

[英]FileStorage files seems empty after virus-scanning

我使用flask和flask-restplus為我的應用程序生成了一個上傳api端點。 一切似乎工作正常,但收到的文件數據為空,然后保存的文件為空。 這是我的代碼 我使用swagger接口(由restplus框架生成)來上傳文件。 發送的請求是: 您對解決我的問題有什么 ...

如何在C#中使用VirusTotal.NET庫查找文件是否被病毒感染?

[英]How can I find whether a file is infected by virus using VirusTotal.NET library in C#?

我目前在我的C#MVC項目中使用VirusTotal.NET nuget包來掃描上傳的文件。 我使用的是https://github.com/Genbox/VirusTotal.NET中給出的相同示例 我在上面的代碼中將上傳文件的字節數組加載到eicar變量。 根據給定的例子,它將提 ...


 
粵ICP備18138465號  © 2020-2024 STACKOOM.COM