是否有可能查询(WMI?)远程计算机上安装的定义的病毒定义日期?我想特别开始使用Symantec Endpoint Protection,然后分支到其他防病毒产品。
这是一个WinForms,.NET项目。
答案 0 :(得分:3)
Symantec Endpoint Protection
在操作系统上没有使用公共库来说明正在使用哪些定义。但是,对于每个反病毒应用程序,您都可以找到是否有要调用的API。 Symantec Endpoint Protection没有,但它将活动存储在符合Syslog的日志文件(syslog.log)中。查看该日志文件是否包含有关更新和定义的信息。
Clam AntiVirus
Anti virus integration with .net application
McAfee VirusScan
Ying Li的powershell脚本,用于检查安装的McAfee病毒定义的服务器列表。