Запросить антивирусные определения даты?
Можно ли вообще запрашивать (WMI?) Дату определений вирусов, установленных на удаленных компьютерах? Я хотел бы начать с Symantec Endpoint Protection, а затем перейти к другим антивирусным продуктам.
Это проект WinForms, .NET.
1 ответ
Symantec Endpoint Protection
В операционных системах нет общей библиотеки, которая бы определяла, какие определения используются. Однако для каждого антивирусного приложения вы можете узнать, есть ли API для вызова. Symantec Endpoint Protection не работает, но сохраняет действия в файле журнала, совместимом с Syslog (syslog.log). Посмотрите, содержит ли этот файл журнала информацию об обновлениях и определениях.
Clam AntiVirus
Антивирусная интеграция с приложением.net
McAfee VirusScan
Скрипт powershell от Ying Li для проверки списка серверов на наличие установленных определений вирусов McAfee.