# Dateien auf Viren scannen

Robot: `/file/virusscan`

🤖/file/virusscan wehrt Millionen von Trojanern, Viren, Schadprogrammen und anderen schädlichen Bedrohungen ab, bevor sie Ihre Plattform erreichen.

Dieser <dfn>Robot</dfn> basiert auf [ClamAV](https://www.clamav.net/), der besten verfügbaren Open-Source-Antiviren-Engine. Wir aktualisieren ihre Signaturen täglich.

Standardmäßig schließt dieser <dfn>Robot</dfn> alle schädlichen Dateien ohne zusätzliche Benachrichtigung von der weiteren Verarbeitung aus. Sie können dieses Verhalten ändern, indem Sie `error_on_decline` auf `true` setzen. Dadurch werden <dfn>Assemblies</dfn> angehalten, sobald schädliche Dateien gefunden werden. Solche <dfn>Assemblies</dfn> werden anschließend mit einem Fehler gekennzeichnet.

Für Integrationstests erlauben wir die Verwendung der branchenüblichen [EICAR-Dateien](https://www.eicar.org/download-anti-malware-testfile/), sodass Sie keine potenziell gefährlichen aktiven Virenproben verwenden müssen.

Phase: ga

## Anwendungsbeispiel

Hochgeladene Dateien scannen und einen Fehler ausgeben, wenn eine schädliche Datei erkannt wird:

```json
{
  "steps": {
    "scanned": {
      "error_msg": "At least one of the uploaded files is malicious and was declined",
      "error_on_decline": true,
      "robot": "/file/virusscan",
      "use": ":original"
    }
  }
}
```

## Parameter

<span aria-hidden="true" id="interpolate"></span>



### `interpolate`

Steuert, ob einzelne Robot-Anweisungsfelder Assembly Variables interpolieren.

Standardmäßig interpolieren die meisten Robot-Anweisungsfelder Assembly Variables. Mit dem Wert `false` behandeln Sie alle Anweisungsfelder als Literaltext. Wenn Sie stattdessen einen einzelnen Feldpfad auf `false` setzen, wird nur dieses Feld als Literaltext behandelt. Bei Feldern eines bestimmten Robots, die standardmäßig als Literaltext behandelt werden, aktivieren Sie die Interpolation wieder, indem Sie hierfür `true` festlegen oder für den jeweiligen Feldpfad den Wert `true` verwenden.

Verwenden Sie Feldnamen wie `path` oder für verschachtelte Objekte Punktpfade wie `ffmpeg.vf` als Pfadangabe.

Typ: `boolean | Record<string, boolean>`

<span aria-hidden="true" id="output_meta"></span>



### `output_meta`

Damit können Sie eine Reihe von Metadaten festlegen, deren Berechnung mehr CPU-Ressourcen beansprucht. Sie sind daher standardmäßig deaktiviert, damit Ihre Assemblies schnell verarbeitet werden.

Für Bilder können Sie diesem Objekt den Eintrag `"has_transparency": true` hinzufügen, um zu ermitteln, ob das Bild transparente Bereiche enthält. Mit dem Eintrag `"dominant_colors": true` können Sie außerdem ein Array mit hexadezimalen Farbcodes aus dem Bild extrahieren.

Für Bilder können Sie auch den Eintrag `"blurhash": true` hinzufügen, um einen [BlurHash](https://blurha.sh) als String zu extrahieren – eine kompakte Darstellung eines Platzhalters für das Bild, mit der Sie eine unscharfe Vorschau anzeigen können, während das vollständige Bild geladen wird.

Für Bilder extrahiert der Eintrag `"thumbhash": true` stattdessen einen base64-codierten [ThumbHash](https://evanw.github.io/thumbhash/) nach `meta.thumbhash`, zusammen mit `meta.has_alpha` (gibt an, ob ein Alphakanal vorhanden ist, auch wenn das Bild vollständig deckend ist). Der Hash beschreibt die Pixel gemäß EXIF-Ausrichtung und verwendet bei animierten Bildern das erste Frame. Die Extraktion erfolgt nach dem Best-Effort-Prinzip: Bilder über 40 Megapixeln, nicht unterstützte Formate oder ein fehlgeschlagener bzw. durch Grenzwerte beschränkter Decodiervorgang erzeugen keinen Platzhalter. Eine erfolgreiche Extraktion verursacht eine zusätzliche Metadatengebühr in Höhe von 20 % der Bytes dieser Datei. Ist die Option deaktiviert oder wird kein Hash erzeugt, fällt kein ThumbHash-Aufschlag an.

Setzen Sie diese Option für den Step, der das Bild erzeugt, etwa `/upload/handle` für hochgeladene Originale oder `/image/resize` für verarbeitete Ausgaben. Wird sie nur für `/transloadit/store` gesetzt, wird keine Extraktion angefordert: Die Speicherung behält die Metadaten des erzeugenden Steps bei. Transloadit Storage speichert einen erzeugten Hash dauerhaft zusammen mit seiner unveränderlichen Version und gibt ihn in gespeicherten Ergebnissen sowie beim nativen Lesen von Assets zurück. Direkte S3-Uploads erzeugen keine Platzhalter. Ein Platzhalter enthält Bildinformationen; schützen Sie ihn daher mit denselben Zugriffskontrollen wie das vollständige Bild.

Für Videos können Sie den Parameter `"colorspace": true` hinzufügen, um den Farbraum des Ausgabevideos zu extrahieren.

Für Videos können Sie außerdem den Eintrag `"interlaced": true` hinzufügen, um zu erkennen, ob das Video im Zeilensprungverfahren vorliegt. Dazu wird die ressourcenschonende ffprobe-Option `field_order` mit einem begrenzten Stichprobendurchlauf mithilfe von `idet` über die ersten Frames der Quelle kombiniert. Die Ergebnisse `interlaced` und `field_order` sowie das Diagnoseobjekt `interlace_detection` werden dabei unter `file.meta` ausgegeben. Dies ist rechenintensiv und wird entsprechend abgerechnet.

Für Audio können Sie den Eintrag `"mean_volume": true` hinzufügen, um einen einzelnen Wert für die durchschnittliche Lautstärke der Audiodatei zu erhalten.

Sie können diesen Parameter auch auf `false` setzen, um die Metadatenextraktion zu überspringen und das Transkodieren zu beschleunigen.

Typ: `Record<string, boolean> | boolean | Array<string>`

<span aria-hidden="true" id="user_meta"></span>



### `user_meta`

Fügt jeder ausgegebenen Datei benutzerdefinierte JSON-Metadaten hinzu, ohne den Dateiinhalt zu verändern. Verschachtelte Objekte und Arrays werden unterstützt.

Die Vererbung hängt vom Robot ab. Die Werte werden mit vorhandenen `user_meta` der Ausgabedatei zusammengeführt; der aktuelle Step ersetzt übereinstimmende Schlüssel auf oberster Ebene. Weisen Sie erforderliche Schlüssel explizit zu, wenn ein Robot neue Ausgabedateien erstellt.

In Steps zur Verarbeitung bezieht sich `${file.*}` auf die erste Eingabe und `${result.*}` auf die ausgegebene Datei. Die Werte werden nach der Ausführung des Robots für jede Ausgabedatei ausgewertet, bevor die anschließende Metadatenextraktion und temporäre Speicherung erfolgen. Bei `:original` werden die Werte für jeden Upload vor der Metadatenextraktion ausgewertet.

Nachfolgende Steps lesen `${file.user_meta.key}`. Ein vollständiges Beispiel und die Vererbungsregeln finden Sie unter [Benutzerdefinierte Metadaten](https://transloadit.com/de/docs/topics/assembly-variables.md#user-meta).

Typ: `Record<string, any>`

Standardwert: `{}`

<span aria-hidden="true" id="result"></span>



### `result`

Ob die Ergebnisse dieses Steps im Assembly Status JSON enthalten sein sollen

Typ: `boolean`

Standardwert: `false`

<span aria-hidden="true" id="queue"></span>



### `queue`

Wenn Sie die Queue auf „batch“ setzen, wird die Priorität der Jobs für diesen Step manuell herabgestuft. So vermeiden Sie, Priority Job Slots für Jobs zu belegen, die keine Wartezeit von null in der Queue benötigen.

Typ: `batch`

<span aria-hidden="true" id="force_accept"></span>



### `force_accept`

Erzwingt, dass ein Robot einen Dateityp akzeptiert, den er sonst ignorieren würde.

Standardmäßig ignorieren Robots Dateien, deren Typ sie nicht kennen.
[🤖/video/encode](/de/docs/robots/video-encode.md) ignoriert beispielsweise problemlos Eingabebilder.

Wenn Sie den Parameter `force_accept` auf `true` setzen, können Sie erzwingen, dass Robots alle übergebenen Dateien akzeptieren.
Dies führt in der Regel zu Fehlern und sollte nur zur Fehlersuche oder zur Behandlung von Grenzfällen verwendet werden.

Typ: `boolean`

Standardwert: `false`

<span aria-hidden="true" id="ignore_errors"></span>



### `ignore_errors`

Fehler in bestimmten Verarbeitungsphasen ignorieren.

Wenn Sie hierfür `["meta"]` festlegen, ignoriert der Robot Fehler bei der Metadatenextraktion.

Wenn Sie hierfür `["execute"]` festlegen, ignoriert der Robot Fehler während der Hauptausführungsphase.

Wenn Sie hierfür `true` festlegen, entspricht dies `["meta", "execute"]` und Fehler in beiden Phasen werden ignoriert.

Typ: `boolean | Array<meta | execute>`

Standardwert: `[]`

<span aria-hidden="true" id="use"></span>



### `use`

Gibt an, welche Steps als Eingabe verwendet werden sollen.

* Sie können beliebige Namen für Steps wählen, außer `":original"` (reserviert für von Transloadit verarbeitete Benutzer-Uploads)
* Sie können mehrere Steps mithilfe von Arrays als Eingabe angeben:
  ```json
  {
    "use": [
      ":original",
      "encoded",
      "resized"
    ]
  }
  ```
* Sie können Eingabe-Steps außerdem mit `as` kennzeichnen, um Robots die semantische Funktion zu übermitteln:
  ```json
  {
    "use": [
      {
        "name": ":original",
        "as": "image"
      },
      {
        "name": ":original",
        "as": "mask"
      }
    ]
  }
  ```

> [!Tip]
> Das ist wahrscheinlich alles, was Sie über `use` wissen müssen. Sie können sich jedoch auch die [erweiterten Anwendungsfälle](/de/docs/topics/use-parameter.md) ansehen.

Typ: `string | Array<string> | Array<object> | object`

<span aria-hidden="true" id="error_on_decline"></span>



### `error_on_decline`

Wenn dies auf `true` gesetzt ist und eine oder mehrere Dateien abgelehnt werden, wird die Assembly gestoppt und mit einem Fehler markiert.

Typ: `boolean`

Standardwert: `false`

<span aria-hidden="true" id="error_msg"></span>



### `error_msg`

Die Fehlermeldung, die Ihren Nutzern (etwa durch Uppy) angezeigt wird, wenn eine Datei abgelehnt wird und `error_on_decline` auf `true` gesetzt ist.

Typ: `string`

Standardwert: `"One of your files was declined"`
