SCAN. Scanare malware

Executați activitatea Scanare malware

Sintaxa de comandă

SCAN [<domeniu de scanare>] [<acțiune la detectarea amenințării>] [<tipuri de fișiere>] [<excluderi de la scanare>] [/R[A]:<fișier de raportare>] [<tehnologii de scanare>] [/C:<fișier cu setările scanării>]

Domeniu de scanare

 

<fișiere de scanat>

O listă separată de spațiu de fișiere și directoare. Căile lungi trebuie să fie incluse între ghilimele. Căile scurte (format MS-DOS) nu trebuie să fie incluse între ghilimele. De exemplu:

  • "C:\Program Files (x86)\Example Folder" – cale lungă.
  • C:\PROGRA~2\EXAMPL~1 – cale scurtă.

/ALL

Executați activitatea Scanare completă. Kaspersky Endpoint Security scanează următoarele obiecte:

  • Memoria kernel;
  • Obiectele încărcate la pornirea sistemului de operare
  • Sectoarele de boot;
  • Crearea unei copii de rezervă a sistemului de operare
  • Toate unitățile de disc și amovibile

/MEMORY

Scanați memoria kernel

/STARTUP

Scanați obiectele încărcate la pornirea sistemului de operare

/MAIL

Scanați cutia poștală Outlook

/REMDRIVES

Scanați unitățile amovibile.

/FIXDRIVES

Scanați unitățile de hard disk.

/NETDRIVES

Scanați unitățile de rețea.

/QUARANTINE

Scanați fișierele din Copia de rezervă a aplicației Kaspersky Endpoint Security.

/@:<fișier list.lst>

Scanați fișierele și directoarele dintr-o listă. Fiecare fișier din listă trebuie să fie pe o linie nouă. Căile lungi trebuie să fie incluse între ghilimele. Căile scurte (format MS-DOS) nu trebuie să fie incluse între ghilimele. De exemplu:

  • "C:\Program Files (x86)\Example Folder" – cale lungă.
  • C:\PROGRA~2\EXAMPL~1 – cale scurtă.

Acțiune la detectarea amenințării

 

/i0

Informare. Dacă este selectată această opțiune, Kaspersky Endpoint Security adaugă informațiile despre fișierele infectate în lista de amenințări active la detectarea acestor fișiere.

/i1

Dezinfectare; blochează dacă dezinfectarea nu reușește. Dacă selectați această opțiune, Kaspersky Endpoint Security încearcă automat să dezinfecteze toate fișierele infectate care sunt detectate. Dacă nu este posibilă dezinfectarea, Kaspersky Endpoint Security adaugă informațiile despre fișierele infectate detectate în lista de amenințări active.

/i2

Dezinfectare; șterge dacă dezinfectarea nu reușește. Dacă selectați această opțiune, aplicația încearcă automat să dezinfecteze toate fișierele infectate care sunt detectate. Dacă dezinfectarea nu reușește, aplicația șterge fișierele.

Această acțiune este selectată în mod implicit.

/i3

Dezinfectați fișierele infectate detectate. Dacă dezinfectarea eșuează, ștergeți fișierele infectate. Ștergeți și fișierele compuse (de exemplu, arhivele) dacă fișierul infectat nu poate fi dezinfectat sau șters.

/i4

Ștergeți fișierele infectate. Ștergeți și fișierele compuse (de exemplu, arhivele) dacă fișierul infectat nu poate fi șters.

Tipuri de fișiere

 

/fe

Fișiere scanate după extensie. Dacă se activează această setare, aplicația scanează numai fișierele infectabile. Formatul fișierului se determină în funcție de extensia sa.

/fi

Fișiere scanate după format. Dacă se activează această setare, aplicația scanează numai fișierele infectabile. Înainte de scanarea unui fișier pentru detectarea de cod rău intenționat, se analizează antetul intern al fișierului pentru a se determina formatul fișierului (de exemplu, .txt, .doc sau .exe). De asemenea, scanarea caută fișiere cu anumite extensii de fișiere.

/fa

Toate fișierele. Dacă se activează această setare, aplicația verifică toate fișierele, fără excepție (toate formatele și toate extensiile).

Aceasta este setarea implicită.

Excluderi de la scanare

 

-e:a

Arhivele RAR, ARJ, ZIP, CAB, LHA, JAR și ICE sunt excluse din domeniul de scanare.

-e:b

Bazele de date de e-mail, mesajele de e-mail primite și trimise sunt excluse din domeniul de scanare.

-e:<file mask>

Fișierele care se potrivesc cu masca de fișier sunt excluse din domeniul de scanare. De exemplu:

  • Masca *.exe va include toate căile către fișierele care au extensia exe.
  • Masca exemplu* va include toate căile către fișierele denumite EXEMPLU.

-e:<secunde>

Fișierele a căror scanare durează mai mult decât limita de timp specificată (în secunde) sunt excluse din domeniul de scanare.

-es:<megabiți>

Fișierele care sunt mai mari decât dimensiunea maximă specificată (în megabyți) sunt excluse din domeniul de scanare.

Salvarea evenimentelor într-un mod de fișier raport (numai pentru profilurile Scanare, Program de actualizare și Derulare înapoi)

 

/R:<fișier de raportare>

Salvați numai evenimente critice în fișierul raport.

/RA:<fișier de raportare>

Salvați toate evenimentele într-un fișier raport.

Tehnologii de scanare

 

/iChecker=on|off

Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanări utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Există limitări ale tehnologiei iChecker: aceasta nu funcționează în cazul fișierelor mari și se aplică numai la fișierele cu o structură pe care aplicația o recunoaște (de exemplu, EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP și RAR).

/iSwift=on|off

Această tehnologie permite creșterea vitezei de scanare excluzând de la scanare anumite fișiere. Fișierele sunt excluse de la scanare utilizând un algoritm special care ia în considerare data lansării bazelor de date Kaspersky Endpoint Security, data celei mai recente scanări a fișierului și orice modificare adusă setărilor scanării. Tehnologia iSwift reprezintă o versiune îmbunătățită a tehnologiei iChecker și este destinată sistemului de fișiere NTFS.

Setări avansate

 

/C:<fișier cu setările scanării>

Fișier cu setările activității Scanare malware. Fișierul trebuie creat manual și salvat în format TXT. Fișierul poate avea următorul conținut: [<domeniu de scanare>] [<acțiune la detectarea amenințării>] [<tipuri de fișiere>] [<excluderi de la scanare>] [/R [A]:<fișier raport>] [<tehnologii de scanare>].

Exemplu:

avp.com SCAN /R:log.txt /MEMORY /STARTUP /MAIL "C:\Documents and Settings\All Users\My Documents" "C:\Program Files"

Consultă și:

Scanarea computerului

Editarea domeniului de scanare

Scan. Scanare malware

Cum se lucrează cu amenințările active

Începutul paginii