Scansione anti-virus
L’avvio della scansione anti-virus di una determinata area e l’elaborazione degli oggetti dannosi dalla riga di comando generalmente presentano la sintassi seguente:
avp.com SCAN [<oggetto esaminato>] [<azione>] [<tipi di file>] [<esclusioni>] [<file di configurazione>] [<impostazioni rapporti>] [<impostazioni avanzate>]
Per esaminare gli oggetti, è inoltre possibile utilizzare le attività create nell’applicazione avviando quella desiderata dalla riga di comando. L’attività viene eseguita con le impostazioni specificate nell’interfaccia di Kaspersky Anti-Virus.
Nella tabella seguente è disponibile una descrizione dei parametri.
|
<oggetto esaminato>: questo parametro fornisce l’elenco di oggetti che vengono esaminati per rilevare eventuale codice dannoso. Può includere diversi valori dell’elenco fornito separati da spazi. | |
|
|
Elenco di percorsi dei file e delle cartelle da esaminare. È possibile indicare un percorso assoluto o relativo. Gli elementi dell’elenco devono essere separati da uno spazio. Commenti:
|
|
/MEMORY |
Oggetti RAM. |
|
/STARTUP |
Oggetti di avvio. |
|
|
Caselle di posta. |
|
|
Tutte le unità rimovibili. |
|
|
Tutte le unità interne. |
|
|
Tutte le unità di rete. |
|
|
Oggetti in quarantena. |
|
/ALL |
Scansione Completa del computer. |
|
|
Percorso del file contenente un elenco di oggetti e cataloghi da esaminare. È possibile indicare un percorso assoluto o relativo. Il percorso deve essere inserito senza virgolette anche se contiene spazi. Il file contenente l’elenco di oggetti deve essere in un formato di testo. Ogni oggetto da esaminare deve essere elencato in una riga distinta. È consigliabile specificare percorsi assoluti per gli oggetti di cui eseguire la scansione. Quando si specifica un percorso relativo, questo viene specificato relativamente al file eseguibile di un’applicazione, non relativamente al file con l’elenco degli oggetti da esaminare. |
|
: questo parametro determina le azioni che verranno eseguite sugli oggetti dannosi rilevati durante la scansione. Se non è definito, l’azione predefinita è quella con il valore . Se si lavora in modalità automatica, Kaspersky Anti-Virus applicherà automaticamente l’azione consigliata dagli specialisti di Kaspersky Lab quando vengono rilevati oggetti pericolosi. Le azioni corrispondenti al valore del parametro <azione> vengono ignorate. | |
|
/i0 |
Nessuna azione sull’oggetto; registrazione delle informazioni nel rapporto. |
|
/i1 |
Vengono disinfettatti gli oggetti infetti; se la disinfezione non riesce, vengono ignorati. |
|
/i2 |
Vengono disinfettatti gli oggetti infetti; se la disinfezione non riesce, vengono ignorati; non vengono eliminati gli oggetti infetti dagli oggetti compositi; vengono eliminati gli oggetti compositi infetti con intestazioni eseguibili (archivi sfx). |
|
/i3 |
Vengono disinfettatti gli oggetti infetti; se la disinfezione non riesce, vengono ignorati; vengono eliminati completamente tutti gli oggetti compositi se è impossibile eliminare i file incorporati infetti. |
|
/i4 |
Vengono eliminati gli oggetti infetti. Vengono eliminati tutti gli oggetti compositi se non è possibile eliminare le parti infette. |
|
/i8 |
Viene richiesto l’intervento dell’utente se viene rilevato un oggetto infetto. |
|
/i9 |
Viene richiesto l’intervento dell’utente al termine della scansione. |
|
<tipi di file>: questo parametro definisce i | |
|
/fe |
Vengono esaminati solo i file infettabili in base all’estensione. |
|
/fi |
Vengono esaminati solo i file infettabili in base al contenuto. |
|
/fa |
Vengono esaminati tutti i file. |
|
: questo parametro definisce gli oggetti esclusi dalla scansione. Può includere diversi valori dell’elenco fornito separati da spazi. | |
|
-e:a |
Non vengono esaminati gli archivi. |
|
-e:b |
Non vengono esaminati i database di posta elettronica. |
|
-e:m |
Non vengono esaminati i messaggi di posta con testo semplice. |
|
|
Non vengono esaminati gli oggetti corrispondenti alla maschera. |
|
|
Vengono ignorati gli oggetti la cui scansione richiede un intervallo di tempo superiore a quello specificato nel parametro . |
|
|
Vengono ignorati gli oggetti di dimensioni (in MB) superiori a quelle specificate nell’impostazione . Questa impostazione disponibile solo per i file compositi, come ad esempio gli archivi. |
|
<file di configurazione>: definisce il percorso del file di configurazione che contiene le impostazioni di scansione dell’applicazione. Il file di configurazione è in formato testo e contiene l’insieme di parametri della riga di comando per la scansione anti-virus. È possibile indicare un percorso assoluto o relativo. Se questo parametro non è definito, vengono utilizzati i valori impostati nell’interfaccia dell’applicazione. | |
|
|
Vengono utilizzati i valori delle impostazioni specificati nel file di configurazione . |
|
: questo parametro determina il formato del rapporto sui risultati della scansione. È possibile indicare un percorso assoluto o relativo. Se l’impostazione non è definito, vengono visualizzati i risultati della scansione e tutti gli eventi. | |
|
|
In questo file vengono registrati solo gli eventi importanti. |
|
|
In questo file vengono registrati tutti gli eventi. |
|
: impostazioni che definiscono l’utilizzo delle tecnologie di scansione anti-virus. | |
|
|
Viene abilitato/disabilitato l’utilizzo della tecnologia iChecker. |
|
|
Viene abilitato/disabilitato l’utilizzo della tecnologia iSwift. |
|
: Avvio di una scansione di memoria, programmi a esecuzione automatica, caselle di posta, directory Documenti e Programmi e file test.exe: avp.com SCAN /MEMORY /STARTUP /MAIL “C:\Documents and Settings\All Users\Documenti” “C:\Programmi” “C:\Downloads\test.exe” Scansione degli oggetti elencati nel file object2scan.txt mediante il file di configurazione scan_setting.txt per l’operazione. Utilizzo del file di configurazione scan_settings.txt. Al termine della scansione, creare un rapporto per registrare tutti gli eventi: avp.com SCAN /MEMORY /@:objects2scan.txt /C:scan_settings.txt /RA:scan.log File di configurazione di esempio: /MEMORY /@:objects2scan.txt /C:scan_settings.txt /RA:scan.log | |