通过构建脚本对文件进行病毒检查

Question

我希望能够调用病毒检查作为构建过程的最后阶段（请不要询问为什么开发机器会感染病毒，这只是避免被客户起诉的风险的一种安全措施......）。另外，我希望可以选择在计算机上安装 AV，但关闭自动文件系统保护（至少对于构建目录）。

我想要的是使用任何现有的 AV 系统扫描文件的通用方法。我假设有一个 Windows API 可以执行此操作，因为 Windows 会检测到 AV 系统的存在，并且每当下载文件时，Firefox 等浏览器都会调用病毒扫描。那么他们使用的 API 是什么？有 Microsoft AntiVirus API 但这似乎特定于办公文件。该方法是否涉及使用 WMI？ （如果您可以从那里检测到 AV 提供程序，那么您如何调用它来扫描文件？）

我知道我可以编写脚本来手动调用我知道要安装的 AV 扫描仪，但作为一项智力练习我更感兴趣的是像 Firefox 这样的应用程序是如何做到这一点的。

Answer 1

好吧，您可能想直接在 Firefox 源代码上查看 nsDownloadScanner 系统：

• nsDownloadScanner.h
• nsDownloadScanner.cpp

正如该文件的注释所述：

Download scanner attempts to make use of one of two different
virus scanning interfaces available on Windows - IOfficeAntiVirus
(Windows 95/NT 4 and IE 5) and IAttachmentExecute (XPSP2 and up).
The latter interface supports calling IOfficeAntiVirus internally,
while also adding support for XPSP2+ ADS forks which define security
related prompting on downloaded content.

可以在此处找到有关这些接口的文档：

• IAttachmentExecute
• IOfficeAntiVirus

如果您的软件是开源的 符合 MPL 许可证（感谢@MSalters），您也可以直接使用Firefox的代码，以避免重新发明轮子。

Answer 2

Firefox 使用 IAttachmentExecute API。但是，您不想在构建脚本中使用它，因为它会添加备用流信息，告诉窗口在执行文件时显示恼人的警告窗口。