Как определить, прошел ли файл антивирусное обнаружение?

Question

Мы должны разработать веб-службу Java, которая работает на WebLogic Server 12.2.1 на сервере Windows Server 2008 R2. Веб-служба позволяет клиентам отправлять файлы в формате BASE64, которые веб-служба затем декодирует, а затем создает фактические файлы на сервере с декодированным двоичным кодом.

На сервере установлен клиент Trend Micro OfficeScan, которому было сказано, что он сканирует любой файл, который скопирован на сервер. Если двоичный файл, который я пишу на диск, содержит вирус, будет ли ошибка ввода-вывода сразу после обнаружения вируса? Я не совсем уверен, когда произойдет сканирование вирусов. Это сразу, когда файл находится на стадии создания на сервере или после того, как файл уже создан на сервере?

Мне нужно знать это, потому что мы хотим, чтобы веб-служба отправляла предупреждение клиенту, если файл, который он отправил, содержит вредоносное ПО. Поэтому как веб-служба может определить, что вирус Trend Micro OfficeScan не обнаружен вирусом?

Спасибо.

Answer 1

Если в AV включена опция «защита в реальном времени», она сразу же обнаружит вирус «после завершения операции записи». Лучшим способом, который я могу придумать для вашего сценария, является программный вызов AV для сканирования файла с использованием параметров командной строки AV. Затем вы точно узнаете, что AV завершил сканирование и получил результаты сканирования.