Поделиться через

Функции интерфейса проверки защиты от вредоносных программ (AMSI)

  • Статья

Функции, которые приложение может вызывать для запроса проверки. AMSI предоставляет следующие функции.

Function Description
AmsiCloseSession Закройте сеанс, открытый AmsiOpenSession.
AmsiInitialize Инициализация API AMSI.
AmsiNotifyOperation Отправляет поставщику антивредоносных программ уведомление о произвольной операции.
AmsiOpenSession Открывает сеанс, в котором можно сопоставить несколько запросов сканирования.
AmsiResultIsMalware Определяет, должен ли результат сканирования указывать на то, что содержимое должно быть заблокировано.
AmsiScanBuffer Сканирует буфер, полный содержимого для вредоносных программ.
AmsiScanString Сканирует строку для вредоносных программ.
AmsiUninitialize Удалите экземпляр API AMSI, который был первоначально открыт AmsiInitialize.