首页 > 代码库 > 小红伞杀毒软件自动化调用

小红伞杀毒软件自动化调用

这个东西本身没什么技术含量,启动新进程 跟命令行一样 几句代码的事 。说白了 还是要靠杀毒软件支持。比如你可以在服务器上做一个自动化的 程序模块  ,有用户上传文档 就进行病毒检测。现在的杀毒软件都可以自动做到这些的 ,指定目录下出现病毒文件会报的。杀毒软件还可以设定计划任务 ,指定何时扫描指定文件夹 ,可以设定检测到病毒后对文件的处理方式。其实这种需求本身是没什么太大必要的 ,坑爹啊 客户是上帝啊。既然有需求我们就要 给客户实现。

好 不说了开始干活了。先从网上下载个免费版的小红伞 ,安装好。我的是这个版本的:

转到我的安装目录 C:\Program Files (x86)\Avira\AntiVir Desktop  看到这个了噻: avscan.exe  ,我们就调用它。通过命令调用avscan需要一个配置文件 ,我们在d盘新建一个文本文件 更名为myavp.avp  内容为:

[CFG]
GuiMode=1
ExitMode=1
[SEARCH]
Parameter=0x00300432
[CONTROLCENTER]
ProfileName=myscan

然后把文件属性设为只读 ,要不然 调用后 小红伞会删除此配置文件。别问我什么意思 ,我也不知道什么意思 ,小红伞安装目录也有很多的avp文件 。不过可以确定一点 guimode=1 意思是控制是否弹出界面 ,哇哈哈    ,别砸我。为了测试成功与否我们得找个病毒文件,擦 我哪去找病毒文件啊 ,最终我还是找了个 ,当前比较流行 时尚的lpk.dll 。如假包换这绝对是一个病毒文件 我朋友传给我的压缩包里的。然后再随便找个图片文件  th.jpg  其他随便什么exe文件  随便都可以 随意。

然后 运行命令行如下:

D:\>cd C:\Program Files (x86)\Avira\AntiVir Desktop
C:\Program Files (x86)\Avira\AntiVir Desktop>avscan /CFG="d:\myavp.avp" /PATH="d:\th.jpg"

这只是个普通图片文件 事实检测此妹纸是无毒的:

然后运行命令 参数设定为扫描有病毒的文件:
C:\Program Files (x86)\Avira\AntiVir Desktop>avscan /CFG="d:\myavp.avp" /PATH="d:\lpk.dll"
结果:

注意在win7下 有可能会出现提示“要允许以下程序对计算机进行更新吗” 这个请自行设置 管理员权限。

我们想要的是不让他弹出界面,把上面的 配置 第一个项改成GuiMode=0  ,然后再运行命令行 ,结果是 界面是没了 但是命令行里 却什么结果也不返回 。运行命令 然后就完了 空空如也  这个我也不知道怎么回事 先不管。 新建一个winform程序 写一段如下c#函数:

 1 void invokeAntivirus(string executeFileFullName,string args,string docFullName) 2 { 3     Process proc =null; 4     proc = new System.Diagnostics.Process(); 5     proc.StartInfo.FileName = executeFileFullName; 6     proc.StartInfo.Arguments = string.Format(args, docFullName); 7     proc.Start(); 8     proc.WaitForExit(); //等待 9 10     if (proc.ExitCode == 0)11         MessageBox.Show("没病毒啦啦啦");12     else13         MessageBox.Show("注意,有情况");14 }

然后在按钮的click事件里调用:

1 string exe = @"C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe";2 string args = "/CFG=\"d:\\myavp.avp\" /PATH=\"{0}\"";3 string docFile = textBox1.Text;4 invokeAntivirus(exe, args, docFile);

最后运行下我们编译后在debug目录的程序 ,一定要鼠标右键 以管理员方式运行。
在文本框填写d:\th.jpg

在文本框填写:d:\lpk.dll

当你点击按钮后界面会死几秒钟 才有反应 ,因为要等扫描进程结束。如果你想解决此情况不让界面死掉 那么最简单的方式 放到另一个线程里执行就可以了。proc.ExitCode != 0 的那些代码是什么意思其实我也不明白 ,反正等于0的是正常文件 。反正功能实现了就行了 坑啊。注意需扫描的文件名或者路径填错了 并不报错 而是proc.ExitCode==0 。并且扫描结束后发现d盘的病毒文件已经不见了。再看小红伞的界面 原来已经被自动隔离了:

小红伞杀毒软件自动化调用