Antivirenprogramm des PC's mit AutoIt auslesen

chrisbyRRC

Moin, gibt es einen Registry-Eintrag oder andere Möglichkeit um den aktuell aktiven Virenschutz auszulesen?
Ich finde es etwas unprofessionell für jeden gängigen Virenschutz eine Abfrage zu machen ob Ordnerpfade oder Prozesse existieren. Zudem gibt es ja auch noch unterschiedliche Versionen (z.B Free, Professional ...)
Da Setups der Antivirenhersteller ja auch genau auslesen können ob bereits ein Antivirenschutz vorhanden ist und wenn ja welcher, frag ich mich ob dies irgendwo hinterlegt ist. (Windows erkennt es ja auch und mahnt wenn kein Schutz vorhanden ist)

Danke für eure Ideen!
Chris

**alpines**

Zitat von chrisbyRRC

Moin, gibt es einen Registry-Eintrag oder andere Möglichkeit um den aktuell aktiven Virenschutz auszulesen?

Es gibt keinen Regschlüssel der festhält welches AV gerade installiert ist. Die Antivirensoftwarehersteller gehen mit Sicherheit die Liste der installierten Software durch.
Windows macht es sicherlich kein Stück anders. Eine Liste mit 100 AVs wird sicherlich reichen (musst ja nur auf Markenname bzw. AV-Name prüfen und nicht Versionsnummer und/oder Pro/Free)

Auf virustotal.com kannst du dir mal die Liste mit den am häufigsten verwendeten AVs ansehen.

misterspeed

Zitat von alpines

Es gibt keinen Regschlüssel der festhält welches AV gerade installiert ist.

Wäre ich mir nicht so sicher. Alle gängigen Virenscanner registrieren sich in Windows als Standardschutzprogramm, damit das Wartungscenter darüber informiert ist ob ein Virenscanner aktiv und aktuell ist. Desweiteren ist es soweit ich weiß möglich via Windows API den Standardvirenscanner für manuelle scans zu nutzen. (Firefox tut dies z.B. nach Downloads)

Es sollte jedenfalls diverse Möglichkeiten geben den Standardvirenscanner namentlich zu ermitteln.

**alpines**

Zitat von misterspeed

Alle gängigen Virenscanner registrieren sich in Windows als Standardschutzprogramm

Gut, an die Möglichkeit als Standardprogramm habe ich ehrlich gesagt nicht nachgedacht.
Aber ich weiß jetzt nich ob es so einen großen Unterschied macht ob man die Softwareliste durchgeht oder den Schlüssel dafür abfragt.

chrisbyRRC

Zitat von alpines

Eine Liste mit 100 AVs wird sicherlich reichen (musst ja nur auf Markenname bzw. AV-Name prüfen und nicht Versionsnummer und/oder Pro/Free)

Da würde ich ja ewig brauchen für 100 Abfragen! Ob Free oder Pro wäre schon wichtig zu Wissen um den Grad des Schutzes bestimmen zu können.

Zitat von misterspeed

Es sollte jedenfalls diverse Möglichkeiten geben den Standardvirenscanner namentlich zu ermitteln.

Das wäre schön, wie denn zB?

**chip**

Über WMI kannst das abfragen:

AutoIt

$strComputer = "localhost"


$Output=""
$objWMIService = ObjGet("winmgmts:\\" & $strComputer & "\ROOT\SecurityCenter2")
$colItems = $objWMIService.ExecQuery("Select * from AntiVirusProduct")


If IsObj($colItems) then
   For $objItem In $colItems
      $Output = $Output & "displayName: " & $objItem.displayName & @CRLF
	  $Output = $Output & "instanceGuid: " & $objItem.instanceGuid & @CRLF
	  $Output = $Output & "pathToSignedProductExe: " & $objItem.pathToSignedProductExe & @CRLF
	  $Output = $Output & "productState: " & $objItem.productState & @CRLF
      if Msgbox(1,"WMI Output",$Output) = 2 then ExitLoop
      $Output=""
   Next
Else
   Msgbox(0,"WMI Output","No WMI Objects Found")
Endif

Alles anzeigen

**alpines**

Zitat von chrisbyRRC

Da würde ich ja ewig brauchen für 100 Abfragen!

Nein warum? Die Liste kannst du dir holen und dann in einer For-Schleife durchgehen und vergleichen. Das dauert keine Sekunde.