Discussion :

[Floverdoz]

Bonjour,

Je souhaiterais savoir si il existe une API antivirus sous windows et un moyen de l'utiliser avec Delphi 7

J'aimerais que mon programme se comporte un peu comme un logiciel d'emailing (Thunderbird ou Outlook par exemple) c'est à dire qu'il scanne des fichiers et ce en utilisant l'antivirus installé sur la machine.

Avez vous déja implémenté ou entendu parler de quelque chose comme ca?

D'avance merci

[Mac LAK]

De façon "portable", à part passer par Antivirus API (composant COM), je ne vois pas comment faire. Encore faut-il que ton AV aie implémenté cet objet COM, et ça, ce n'est pas garanti... Tu as aussi Windows Security Center (Vista et plus) pour avoir un minimum d'information sur le statut de l'AV.

Sinon, il faudra faire comme la plupart des programmes supportant un scan automatique d'antivirus : demander à l'utilisateur la ligne de commande à appliquer pour scanner le fichier... Ce qui va t'obliger à chercher les lignes de commande adéquates pour les AV les plus répandus, et à savoir les "trouver" par toi-même sur le système (utilisation de la base de registre notamment).

Dans les deux cas, aucun souci technique pour le faire en Delphi.

[philnext]

Tu peux t'inspirer des sources de moonav http://sourceforge.net/projects/moonav/

[Mac LAK]

Tu peux t'inspirer des sources de moonav http://sourceforge.net/projects/moonav/

Il désire utiliser l'AV installé sur la machine, pas en développer un...

[Floverdoz]

Merci Mac LAK pour cette réponse rapide.

Concernant la 1ere solution
En effet je vois bien en gros comment utiliser IOfficeAntiVirus, je crois que j'ai trouvé un .pas qui implémente cette interface : msoav.pas
Le petit truc restant c'est de parcourir les objets COM disponibles et reconnaitre l'antivirus pour ensuite utiliser son GUID pour l'utiliser dans Delphi et appeler la méthode Scan.
La condition minimum est donc que l'AV propose un interface COM (ce qui ne semble pas être le ca de celui que j'utilise apparemment : AVG free)

Concernant la 2 eme solution si j'ai tout compris :
je recherche pour plusieurs AV (AVG, norton, symantec ...) les lignes de commandes pour scanner un fichier.
Puis, dans mon programme, je scanne la base de registre pour trouver quel AV est installé sur le poste et je run la bonne ligne de commande avec un shell execute.

Je vais continuer à chercher un peu d'info avant de me décider.

Merci

[Mac LAK]

Le petit truc restant c'est de parcourir les objets COM disponibles et reconnaitre l'antivirus pour ensuite utiliser son GUID pour l'utiliser dans Delphi et appeler la méthode Scan.

En fait, si tu trouves cet objet COM, tu te contrefiches de savoir quel est l'AV utilisé : il PEUT faire le scan. Il faudra tester avec un fichier connu comme étant infecté, par contre, histoire de voir que l'AV fonctionne correctement.

La condition minimum est donc que l'AV propose un interface COM (ce qui ne semble pas être le ca de celui que j'utilise apparemment : AVG free)

En effet, c'est bien une condition requise. Pour être franc, je n'avais jamais regardé cette API jusque là, je suis donc incapable de te dire quel AV possèderait une telle interface... En tout cas, si l'AV n'est pas correctement détecté par le Centre de Sécurité, il serait étonnant qu'il implémente cette fonction.

je recherche pour plusieurs AV (AVG, norton, symantec ...) les lignes de commandes pour scanner un fichier.

C'est bien ça. Cela se résume, en général, à appeler un programme particulier, avec quelques options parfois, et avec le nom du fichier à scanner.
En règle générale, on utilise la même ligne de commande que celle utilisé lorsque l'on fait clic-droit sur un fichier et que l'on clique sur "Scanner avec XXXX". On peut même PARFOIS trouver cette ligne de commande directement dans la base de registre, suivant l'AV installé.

Puis, dans mon programme, je scanne la base de registre pour trouver quel AV est installé sur le poste et je run la bonne ligne de commande avec un shell execute.

Pour être plus précis : parmi la liste des AV supportés AUTOMATIQUEMENT, tu cherches ceux présents sur la machine. Tu proposes ensuite le choix à l'utilisateur du moteur AV à utiliser (si tu en as trouvé plusieurs), OU l'utilisation d'une ligne de commande générique pour scanner un programme.
Si l'utilisateur a un AV courant installé, il n'a qu'à cliquer sur "OK" et c'est bon, ton programme est configuré. Sinon, il choisira le moteur à utiliser et/ou devra chercher la ligne de commande adéquate pour son AV.

Je vais continuer à chercher un peu d'info avant de me décider.

A noter que la deuxième solution ne "coûte" rien à implémenter, ou presque, et qu'elle est 100% portable. Il serait donc franchement dommage de ne pas l'implémenter.