.NET antivirus API

Remarque importante avant de l'utiliser:
Être conscient des conditions d'utilisation. Vous leur donner un accès complet à tout: "Quand vous téléchargez ou que vous soumettez du contenu, vous accordez à VirusTotal (et ceux avec qui nous travaillons) mondiale, libre de redevance, irrévocable et transférable d'utiliser, de modifier, d'héberger, de stocker, de reproduire, de modifier, créer des œuvres dérivées, de communiquer, publier, exécuter publiquement, afficher publiquement et de distribuer ce contenu."

Au lieu d'utiliser un Antivirus local de programme (et donc la liaison de votre programme à ce produit Antivirus et de demander à vos clients pour l'installation de ce produit Antivirus), vous pouvez utiliser les services de VirusTotal.com

Ce site propose un service gratuit auquel votre fichier est donné en entrée à de nombreux produits antivirus et vous recevez un rapport détaillé avec les preuves résultant du processus de numérisation. De cette façon, votre solution n'est pas plus lié à un produit Antivirus (quoique vous sont liées à la disponibilité de l'Internet)

Le site fournit également une Interface de Programmation qui permet une approche par programme à son moteur de balayage.

Ici un VirusTotal.NET une bibliothèque pour cette API

Ici, le globale de la documentation à propos de leur API

Ici, la documentation avec des exemples en Python de leur interface

Et parce qu'aucune réponse n'est complet sans code, c'est pris directement à partir de l'exemple livré avec le client VirusTotal.NET bibliothèque

static void Main(string[] args)
{
    VirusTotal virusTotal = new VirusTotal(ConfigurationManager.AppSettings["ApiKey"]);

    //Use HTTPS instead of HTTP
    virusTotal.UseTLS = true;

    //Create the EICAR test virus. See http://www.eicar.org/86-0-Intended-use.html
    FileInfo fileInfo = new FileInfo("EICAR.txt");
    File.WriteAllText(fileInfo.FullName, @"X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*");

    //Check if the file has been scanned before.
    FileReport fileReport = virusTotal.GetFileReport(fileInfo);

    bool hasFileBeenScannedBefore = fileReport.ResponseCode == ReportResponseCode.Present;

    Console.WriteLine("File has been scanned before: " + (hasFileBeenScannedBefore ? "Yes" : "No"));

    //If the file has been scanned before, the results are embedded inside the report.
    if (hasFileBeenScannedBefore)
    {
        PrintScan(fileReport);
    }
    else
    {
        ScanResult fileResult = virusTotal.ScanFile(fileInfo);
        PrintScan(fileResult);
    }
    ... continue with testing a web site ....

}

AVERTISSEMENT

Je suis en aucune façon impliqué avec eux. Je suis en train d'écrire cette réponse juste parce qu'il semble être une bonne mise à jour pour ces 4 ans de réponses.

Prendre un coup d'oeil à la Antivirus de Microsoft API. Il fait usage de COM, qui devrait être assez facile à l'interface avec de .NET. Il se réfère spécifiquement à Internet Explorer et Microsoft Office, mais je ne vois pas pourquoi vous ne seriez pas en mesure d'utiliser pour l'analyse à la demande n'importe quel fichier.

Tous les scanners modernes qui s'exécutent sur Windows devrait comprendre cette API.

Plug sans vergogne, mais vous pourriez vouloir vérifier https://scanii.com, c'est essentiellement les logiciels malveillants/virus de la détection (ou de REPOS) de service. Oh aussi, assurez-vous de lire et de comprendre virustotal l'API de termes (https://www.virustotal.com/en/documentation/public-api/) - ils sont très clairs au sujet de ne pas permettre l'utilisation commerciale.

J'ai aussi eu cette exigence. J'ai utilisé anti-virus clamAv qui fournit des analyses à la demande par l'envoi du fichier vers leur port d'écoute tcp. Vous pouvez utiliser nClam package nuget pour envoyer des fichiers à clamav.

        var clam = new ClamClient("localhost", 3310);
        var scanResult = clam.ScanFileOnServerAsync("C:\\test.txt"); //any file you would like!
        switch (scanResult.Result.Result)
        {
            case ClamScanResults.Clean:
                Console.WriteLine("The file is clean!");
                break;
            case ClamScanResults.VirusDetected:
                Console.WriteLine("Virus Found!");
                Console.WriteLine("Virus name: {0}", scanResult.Result.InfectedFiles[0].FileName);
                break;
            case ClamScanResults.Error:
                Console.WriteLine("Woah an error occured! Error: {0}", scanResult.Result.RawResult);
                break;
        }

Simple et détaillée de l'exemple est montré ici. Remarque:- La machine synchrone méthode d'analyse n'est pas disponible dans la dernière nuget. Vous avez le code comme je l'ai fait ci-dessus

Pour tester un virus, vous pouvez utiliser la sous chaîne dans un txt fichier

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Vous pouvez essayer d'utiliser DevDragon.io.

Est un service web avec une API et .NET client DevDragon.Antivirus.Client que vous pouvez obtenir à partir de NuGet. Les Scans sont sous 200ms pour le fichier de 1 mo.

Plus de la documentation ici:
https://github.com/Dev-Dragon/Antivirus-Client

Divulgation: je travail pour eux.