Проверка возможностей обнаружения в режиме HTTP

Этот раздел содержит информацию о том, как проверить работу Kaspersky Scan Engine в режиме HTTP.

Проверка корректности обнаружения вредоносных файлов Kaspersky Scan Engine

Чтобы убедиться, что Kaspersky Scan Engine обнаруживает вредоносный файл корректно:

1. Запустите kavhttpd.
2. Запустите свой HTTP-клиент.
3. Просканируйте тестовый файл EICAR с помощью своего HTTP-клиента в режиме сканирования файлов.

   В следующем примере показано, как это сделать с помощью примера HTTP-клиента:

   ./kavhttp_client -f eicar.txt

4. Убедитесь, что тестовый файл EICAR обнаружен.

Проверка корректности обнаружения Kaspersky Scan Engine вредоносных файлов в системной памяти

Чтобы убедиться, что Kaspersky Scan Engine обнаруживает вредоносные файлы в системной памяти корректно:

1. Запустите kavhttpd.
2. Запустите свой HTTP-клиент.
3. Просканируйте содержимое тестового файла EICAR с помощью вашего HTTP-клиента в режиме сканирования памяти.

   В следующем примере показано, как это сделать с помощью примера HTTP-клиента:

   ./kavhttp_client eicar.txt

4. Убедитесь, что тестовый файл EICAR обнаружен.

Проверка корректности обнаружения Kaspersky Scan Engine вредоносных и фишинговых URL-адресов

Чтобы убедиться, что Kaspersky Scan Engine обнаруживает вредоносные и фишинговые URL-адреса корректно:

1. Укажите флаги KAV_SHT_ENGINE_WMUF и KAV_SHT_ENGINE_APUF в элементе Flags файла конфигурации режима HTTP.
2. Запустите kavhttpd.
3. Запустите свой HTTP-клиент.
4. Чтобы убедиться, что Kaspersky Scan Engine корректно определяет вредоносные URL-адреса, просканируйте следующие URL-адреса с помощью своего HTTP-клиента:
   • http://bug.qainfo.ru/TesT/Aphish_w
   • http://bug.qainfo.ru/TesT/Wmuf_w

   В следующем примере показано, как это сделать с помощью примера HTTP-клиента:

   ./kavhttp_client -s 127.0.0.1:8085 -u http://bug.qainfo.ru/TesT/Aphish_w

   ./kavhttp_client -s 127.0.0.1:8085 -u http://bug.qainfo.ru/TesT/Wmuf

5. Удостоверьтесь, что обнаружены оба тестовых URL-адреса.

Проверка доступности KSN

Чтобы проверить доступность KSN:

1. Убедитесь, что флаг KAV_SHT_ENGINE_KSN указан в элементе Flags файла конфигурации режима HTTP.
2. Запустите kavhttpd.
3. Получите информацию о KSN, отправив API-запрос.

   В поле ksnStatus ответа будет указано, доступен ли KSN.