Der Befehl HELP zeigt Tipps für die Syntax und die Liste von Befehlen an.

Befehlssyntax

lightagent help [command]

Beispiel

• verfügbare Einstellungen für einen Befehl anzeigen: 

lightagent help scan

• die Liste verfügbarer Befehle anzeigen:

lightagent help

Der Befehl SCAN startet die Untersuchung von Dateien auf schädliche Codes.

Befehlssyntax

lightagent SCAN [<Dateien>][/@:<filelist.lst>][/i<0-4>][-e:a|s|b|<Zeit in Sekunden>][--R[A]:<Bericht_der_Datei>][--C:<Konfigurationsdatei>]

Parameter

• Untersuchungsparameter:
  • <Dateien> – eine Liste von Dateien und Ordner durch ein Leerzeichen. Wir empfehlen lange Pfade zur Dateien in Anführungszeichen anzugeben. 
  • /@:<filelist.lst> – Dateien aus einer angegebenen Liste von Dateien
  • --BOOT – Startpartitionen untersuchen
  • --MEMORY – Speicher des Computers untersuchen
  • /STARTUP – Autostart-Objekte untersuchen

Wenn Objekte nicht angegeben sind, untersucht das Programm alle Objekte des Dateisystems einer geschützten virtuellen Maschine.

• Aktionen mit erkannten Objekten:
  • -i0 – nur einen Bericht erstellen
  • -i1 – Objekte desinfizieren oder löschen, wenn die Desinfektion nicht möglich ist
  • -i2 – Objekte desinfizieren oder löschen, wenn die Desinfektion nicht möglich ist; Objekte aus Containern nicht löschen, Containern mit einer ausführbaren Kopfzeile löschen 
  • -i3 – Objekte desinfizieren, Objekte löschen, wenn die Desinfektion nicht möglich ist; Container löschen, wenn Objekte aus Containern nicht gelöscht werden können
  • -i4 – infizierte Objekte löschen; Container löschen, wenn Objekte daraus nicht gelöscht werden können
• Ausnahmen:
  • -e:a – Archive überspringen
  • -e:b – Datenbanken von E-Mail-Adressen und Meldungen, die einen Klartext enthalten, überspringen 
  • -e:<Zeit in Sekunden> – Dateien, deren Untersuchung mehr als <Zeit in Sekunden> dauert, überspringen
  • -es:<Größe> – Dateien, deren Größe <Größe in MB> überschreitet, überspringen
• Berichte
  • -R:<Datei_des Berichts> – nur wichtige Ereignisse aufzeichnen
  • -RA:<Datei_des_Berichts> – alle Ereignisse aufzeichnen
• Erweiterte Einstellungen:
  • -iCheсker=<on|off> – den lokalen Cache für den Light Agent aktivieren oder deaktivieren  
  • -C:<Konfigurationsdatei> – eine Datei mit Einstellungen angeben

Beispiel

lightagent SCAN /R:log.txt /MEMORY /STARTUP /MAIL "C:\Documents and Settings\All Users\My Documents" "C:\Program Files“ C:\Downloads\test.exe 

lightagent SCAN /MEMORY /@:objects2scan.txt/C:scan_settings.txt /RA:scan.log

Ergebnis

Standardmäßig gibt der Befehl die Untersuchungseinstellungen, den Status in Prozenten und Ergebnisse aus.

Der Befehl UPDATE startet das Update der Datenbanken des Light Agent über die SVM.

Befehlssyntax

lightagent UPDATE [/R[A]:<report_file>][/C:<Konfigurationsdatei>]

• /R:<Datei_des Berichts> – nur wichtige Ereignisse aufzeichnen
• /RA:<Datei_des_Berichts> – alle Ereignisse aufzeichnen
• /C:<Konfigurationsdatei> eine Konfigurationsdatei angeben

Beispiel

lightagent UPDATE /RA:avbases_upd.txt

Ergebnis

Der Befehl gibt folgende Informationen aus:

• Update-Quelle
• Status des Updates
• Ergebnisse des Updates

Der Befehl TRACES aktiviert und deaktiviert die Protokollierung des Light Agent.

Befehlssyntax

lightagent TRACES [on <Protokollierungsstufe>] [off]

lightagent TRACES --CLEAR TRACES --COPYTO <UNC-Pfad> [--OVERWRITE]

Parameter

• on – Protokollierung aktivieren
• off – Protokollierung deaktivieren
• /clear – alle Protokolldateien löschen
• /COPYTO <UNC-Pfad> – Protokolldateien in einen angegeben Ordner kopieren
• /OVERWRITE – Dateien neu schreiben, wenn eine Datei im angegebenen Ordner bereits existiert
• <Protokollierungsstufe> – mögliche Werte: 100 (always), 200 (critical), 300 (error), 400 (danger), 500 (warning), 600 (important), 700 (info), 800 (debug), 900 (paranoic), 1000 (any).

Beispiel

lightagent TRACES on 500

lightagent TRACES off

Der Befehl STATUS gibt den Status einer Aufgabe aus.

Befehlssyntax

lightagent STATUS [Aufgabe]

Parameter

Verfügbare Aufgaben:

• File_Monitoring – eine Aufgabe zum Echtzeitschutz
• Scan_Objects – eine Aufgabe zur benutzerdefinierten Untersuchung
• Updater – eine Aufgae zum Update der Datenbanken

Der Befehl STATISTICS gibt Statistiken zu einer laufenden oder einer abgeschlossenen Aufgabe zur Untersuchung oder zum Update aus.

Befehlssyntax

lightagent STATISTICS Updater

Ergebnis

Der Befehl gibt folgende Informationen über die Aufgabe aus:

• Startzeit (z. B. 2015-10-01 17:32:27)
• Abschlusszeit (z. B. 2015-10-01 17:32:27)
• Fortschritt (in Prozenten)
• Status des Updates
• Größe der heruntergeladenen Dateien (in Bytes)
• Geschwindigkeit (Byte/s)

Der Befehl RESTORE stellt eine Datei aus der Sicherungskopie wieder her.

Befehlssyntax

lightagent RESTORE <id> [/REPLACE] 

Parameter

• <id> – ID eines Objekts, das wieder hergestellt werden soll
• /REPLACE – eine bestehende Datei ersetzen

Beispiel

lightagent RESTORE 123456789 --REPLACE 

Der Befehl LICENSE gibt Informationen über die Lizenz, die von der SVM erhalten wurde, aus.

Befehlssyntax

lightagent LICENSE 

Der Befehl SVMINFO gibt Informationen über die verbundene SVM aus:

Befehlssyntax

lightagent SVMINFO

Ergebnis

Der Befehl gibt folgende Informationen über die verbundene SVM aus:

• IP-Adresse oder den vollständigen Namen der SVM
• Ermittlungsmethode
• Liste bekannter SVM

Der Befehl LIST gibt eine Liste von Dateien aus.

Befehlssyntax

lightagent LIST <Name_der_Liste>

Parameter

Verfügbare Namen für eine Liste: backup (Sicherungskopie)

Beispiel

lightagent LIST backup

Ergebnis

Der Befehl gibt folgende Informationen zu den Dateien im Backup aus:

• Datum und Uhrzeit des Verschiebens der Datei ins Backup (im Format YYYY-MM-DDTHH:MM:SS)
• ID der Datei
• Pfad unter dem die Datei gespeichert und über den die Datei wiederhergestellt werden kann

Befehlssyntax

lightagent delete <id>

Parameter

<id> – ID eines Objekts, das aus dem Backup gelöscht werden soll

Beispiel

lightagent delete 123456789

Der Befehle START startet Befehle.

Befehlssyntax

lightagent START [Aufgabe]

Parameter

Verfügbare Aufgaben:

• Updater (Update)
• File_Monitoring (Kontrolle über Dateien)

Um die Liste aller verfügbaren Aufgaben auszugeben, geben Sie START ohne weitere Parameter ein.

Der Befehl STOP stoppt Aufgaben. 

Befehlssyntax

lightagent STOP [Aufgabe]

Parameter

Verfügbare Aufgaben:

• Updater (Update)
• File_Monitoring (Kontrolle über Dateien)

Um die Liste aller verfügbaren Aufgaben auszugeben, geben Sie STOP ohne weitere Parameter ein.

Der Befehl PRODUCTINFO gibt Informationen über das Programm aus.

Befehlssyntax

lightagent PRODUCTINFO 

Der Befehl VIISINFO gibt Informationen über die Verbindung mit VIIS aus.

Befehlssyntax

lightagent VIISINFO 

Ergebnis

Der Befehl VIISINFO gibt folgende Informationen über die Verbindung mit VIIS aus.

• Adresse des VIIS 
• Verbindungsstatus

Der Befehl EXPORT exportiert Schutzeinstellungen.

Befehlssyntax

lightagent EXPORT <Dateiname>  

Parameter

<Dateiname> – eine Datei, in die die Einstellungen exportiert werden sollen, angeben.

Beispiel

lightagent EXPORT settings

Der Befehl IMPORT importiert Schutzeinstellungen.

Befehlssyntax

lightagent IMPORT <Dateiname> 

Parameter

<Dateiname> – eine Datei, aus der die Einstellungen importiert werden sollen, angeben.

Beispiel

lightagent IMPORT settings