malice/kaspersky

!https://github.com/malice-plugins/kaspersky/blob/master/docs/logo.png

malice-kaspersky

https://circleci.com/gh/malice-plugins/kaspersky.png?style=shield](https://circleci.com/gh/malice-plugins/kaspersky) http://img.shields.io/:license-mit-blue.svg]([***] https://img.shields.io/docker/stars/malice/kaspersky.svg](https://store.docker.com/community/images/malice/kaspersky) https://img.shields.io/docker/pulls/malice/kaspersky.svg](https://store.docker.com/community/images/malice/kaspersky) https://img.shields.io/badge/docker%20image-618MB-blue.svg](https://store.docker.com/community/images/malice/kaspersky)

Malice Kaspersky Antivirus Plugin是一款基于卡巴斯基引擎的***扫描插件，用于集成到Malice安全分析平台中。

本仓库包含卡巴斯基的Dockerfile。

镜像概述

malice/kaspersky是Malice生态系统中的杀毒插件，基于Ubuntu系统构建，提供卡巴斯基引擎的***检测能力，支持多种输出格式和扩展功能，帮助安全人员快速分析可疑文件。

核心功能

1. ***扫描：检测文件是否感染病毒，返回感染状态、病毒名称、引擎版本等详细结果
2. 病毒库更新：支持手动更新卡巴斯基病毒定义库
3. Web服务部署：创建扫描服务接口，方便集成到其他系统
4. 多格式输出：支持JSON、Markdown表格等格式输出扫描结果
5. 系统集成：可与ElasticSearch、Webhook等服务集成，实现结果存储或推送

使用场景

• 安全分析人员快速扫描可疑文件
• 集成到自动化安全工作流，批量检测文件
• 部署为微服务，提供对外病毒扫描接口
• 存储扫描结果到ElasticSearch进行后续分析

配置说明

依赖

• https://hub.docker.com/_/debian/

安装步骤

1. 安装https://www.docker.com/
2. 拉取镜像：docker pull docker.xuanyuan.run/malice/kaspersky

使用示例

基础扫描

bash
docker run --rm docker.xuanyuan.run/malice/kaspersky EICAR

链接本地文件夹扫描

bash
docker run --rm -v /path/to/your/malware:/malware docker.xuanyuan.run/malice/kaspersky /malware/suspicious_file.exe

命令选项说明

bash
Usage: kaspersky [OPTIONS] COMMAND [arg...]

Malice Kaspersky AntiVirus Plugin

Version: v0.1.0, BuildTime: 20181126

Author:
  blacktop - <https://github.com/blacktop>

Options:
  --verbose, -V          详细输出
  --elasticsearch value  存储结果的ElasticSearch地址 [$MALICE_ELASTICSEARCH_URL]
  --table, -t            以Markdown表格形式输出结果
  --callback, -c         将结果POST到Malice Webhook [$MALICE_ENDPOINT]
  --proxy, -x            Malice Webhook的代理设置 [$MALICE_PROXY]
  --timeout value        插件超时时间（秒），默认120 [$MALICE_TIMEOUT]
  --help, -h             显示帮助信息
  --version, -v          打印版本号

Commands:
  update  更新病毒定义库
  web     创建卡巴斯基扫描Web服务
  help    显示命令列表或单个命令帮助

Run 'kaspersky COMMAND --help' 获取命令详细信息

示例输出

JSON格式

json
{
  "kaspersky": {
    "infected": true,
    "result": "EICAR-Test-File",
    "engine": "8.0.4.312",
    "database": "9282732",
    "updated": "20181126"
  }
}

Markdown表格格式

Kaspersky

扩展文档

• https://github.com/malice-plugins/kaspersky/blob/master/docs/elasticsearch.md
• https://github.com/malice-plugins/kaspersky/blob/master/docs/web.md
• https://github.com/malice-plugins/kaspersky/blob/master/docs/callback.md
• https://github.com/malice-plugins/kaspersky/blob/master/docs/update.md

问题反馈

发现bug、需要新功能或文档缺失？请随时https://github.com/malice-plugins/kaspersky/issues/new%E3%80%82

待办事项

• 添加许可证过期检测
• 暴露Web UI

变更日志

查看https://github.com/malice-plugins/kaspersky/blob/master/CHANGELOG.md

致谢

感谢https://github.com/abunasar%E5%B8%AE%E5%8A%A9%E5%AE%8C%E6%88%90%E8%AF%A5%E6%8F%92%E4%BB%B6%E5%BC%80%E5%8F%91%EF%BC%81

贡献

查看https://github.com/malice-plugins/kaspersky/graphs/contributors%E3%80%82%E8%AF%B7%E6%9B%B4%E6%96%B0https://github.com/malice-plugins/kaspersky/blob/master/CHANGELOG.md%E5%B9%B6%E6%8F%90%E4%BA%A4https://help.github.com/articles/using-pull-requests/%E3%80%82

许可证

MIT 版权所有 (c) 2016 blacktop