使用C#在Windows上检测防病毒

有没有办法检测是否有一个使用C#的计算机中安装防病毒软件? 我知道安全中心检测到防病毒软件,但是如何在C#中检测到?

Solutions Collecting From Web of "使用C#在Windows上检测防病毒"

据微软称,Windows安全中心采用双层方法进行检测。 一层是手动的,另一层是通过Windows Management Instrumentation(WMI)自动执行的。 在手动检测模式下,Windows安全中心将搜索由独立软件制造商提供给Microsoft的注册表项和文件。 这些注册表项和文件让Windows安全中心检测到独立软件的状态。 在WMI模式下,软件制造商确定自己的产品状态,并通过WMI提供程序将该状态报告给Windows安全中心。 在这两种模式下,Windows安全中心都会尝试确定以下内容是否正确:

防病毒程序存在。

防病毒签名是最新的。

对于防病毒程序,打开实时扫描或读写扫描。

对于防火墙,Windows安全中心会检测是否安装了第三方防火墙以及防火墙是否打开。

因此,为了确定是否存在防病毒软件,可以使用WMI连接到root\SecurityCenter名称空间(从Windows Vista开始,您必须使用root\SecurityCenter2名称空间),然后查询AntiVirusProduct WMI类。

看看这个示例代码

 using System; using System.Text; using System.Management; namespace ConsoleApplication1 { class Program { public static bool AntivirusInstalled() { string wmipathstr = @"\\" + Environment.MachineName + @"\root\SecurityCenter"; try { ManagementObjectSearcher searcher = new ManagementObjectSearcher(wmipathstr, "SELECT * FROM AntivirusProduct"); ManagementObjectCollection instances = searcher.Get(); return instances.Count > 0; } catch (Exception e) { Console.WriteLine(e.Message); } return false; } public static void Main(string[] args) { bool returnCode = AntivirusInstalled(); Console.WriteLine("Antivirus Installed " + returnCode.ToString()); Console.WriteLine(); Console.Read(); } } } 

WMI查询在Vista SP2及更高版本中稍有变化。

试试这部分\ root \ SecurityCenter2而不是\ root \ SecurityCenter

结果也略有不同。 您仍然可以获取显示名称,但是您需要对ProductState字段进行一些掩码操作,以确定onAccessScanner是启用还是禁用以及upToDate类型的信息。

通过记事本打开C:\Windows\System32\wbem\wscenter.mof 它可以帮助你存在哪些名字空间和类:


C#查询

 // SELECT * FROM AntiVirusProduct // SELECT * FROM FirewallProduct // SELECT * FROM AntiSpywareProduct ManagementObjectSearcher wmiData = new ManagementObjectSearcher(@"root\SecurityCenter2", "SELECT * FROM AntiVirusProduct"); ManagementObjectCollection data = wmiData.Get(); foreach (ManagementObject virusChecker in data) { var virusCheckerName = virusChecker["displayName"]; } 

wscenter.mof

 #pragma autorecover #pragma classflags(64) #pragma namespace("\\\\.\\root") [NamespaceSecuritySDDL("O:S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464G:S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464D:(A;CI;0x1;;;BU)(A;CI;0x1;;;BA)(A;CI;0x1;;;NS)(A;CI;0x1;;;LS)(A;CI;0x1;;;AU)(A;CI;0x6001D;;;S-1-5-80-3232712927-1625117661-2590453128-1738570065-3637376297)")] Instance of __namespace { Name = "SecurityCenter"; }; [NamespaceSecuritySDDL("O:S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464G:S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464D:(A;CI;0x1;;;BU)(A;CI;0x1;;;BA)(A;CI;0x1;;;NS)(A;CI;0x1;;;LS)(A;CI;0x1;;;AU)(A;CI;0x6001D;;;S-1-5-80-3232712927-1625117661-2590453128-1738570065-3637376297)")] Instance of __namespace { Name = "SecurityCenter2"; }; #pragma namespace("\\\\.\\root\\SecurityCenter") class AntiVirusProduct { [key,Not_Null] string instanceGuid; [Not_Null] string displayName; [Not_Null] boolean productUptoDate; boolean onAccessScanningEnabled; boolean productHasNotifiedUser; boolean productWantsWscNotifications; uint8 productState; string companyName; string versionNumber; string pathToSignedProductExe; }; class FirewallProduct { [key,Not_Null] string instanceGuid; [Not_Null] string displayName; boolean enabled; boolean productHasNotifiedUser; boolean productWantsWscNotifications; uint8 productState; string companyName; string versionNumber; string pathToSignedProductExe; }; class AntiSpywareProduct { [key,Not_Null] string instanceGuid; [Not_Null] string displayName; [Not_Null] boolean productUptoDate; boolean productEnabled; boolean productHasNotifiedUser; boolean productWantsWscNotifications; uint8 productState; string companyName; string versionNumber; string pathToSignedProductExe; }; #pragma namespace("\\\\.\\root\\SecurityCenter2") class AntiVirusProduct { [key,Not_Null] string instanceGuid; [Not_Null] string displayName; [Not_Null] string pathToSignedProductExe; [Not_Null] string pathToSignedReportingExe; [Not_Null] uint32 productState; string timestamp; }; class FirewallProduct { [key,Not_Null] string instanceGuid; [Not_Null] string displayName; [Not_Null] string pathToSignedProductExe; [Not_Null] string pathToSignedReportingExe; [Not_Null] uint32 productState; string timestamp; }; class AntiSpywareProduct { [key,Not_Null] string instanceGuid; [Not_Null] string displayName; [Not_Null] string pathToSignedProductExe; [Not_Null] string pathToSignedReportingExe; [Not_Null] uint32 productState; string timestamp; }; #pragma autorecover