Команда выводит подсказки синтаксиса, список команд.

Синтаксис команды

avp.com HELP <команда>

Пример использования

• Вывести доступные параметры для команды: 

avp.com help scan

• Вывести список доступных команд: 

avp.com help

Команда запускает сканирование файлов на наличие вредоносного кода.

Синтаксис команды

avp.com SCAN [<файлы>][/ALL][/MEMORY][/STARTUP][/MAIL][/REMDRIVES][/FIXDRIVES][/NETDRIVES][/BOOT][/@:<filelist.lst>][/i<0-4>][/e:a|s|b|<маска файла>|<время в секундах>][/R[A]:<файл_отчета>][/C:<файл_настроек>]

Параметры

• Объекты проверки:  
  • <файлы> — список файлов и папок через пробел. Мы рекомендуем заключать длинные пути к файлам в кавычки. 
  • /ALL — мой компьютер.
  • /MEMORY — память компьютера. 
  • /STARTUP — объекты автозапуска.
  • /MAIL — почтовые ящики.
  • /REMDRIVES — съемные устройства.
  • /FIXDRIVES — жесткие диски.
  • /NETDRIVES — сетевые диски.
  • /BOOT — загрузочные секторы.
  • /@:<filelist.lst> — файлы из приведенного списка файлов.
• Действия над обнаруженными объектами: 
  • /i0 — только отчет.
  • /i1 — лечить объект, пропускать, если лечение невозможно. 
  • /i2 — лечить объект, удалять, если лечение невозможно, не удалять объекты из контейнеров, удалять контейнеры с исполняемым заголовком. 
  • /i3 — лечить объект, удалять, если лечение невозможно, удалять контейнер, если из него невозможно удалить объект. 
  • /i4 — удалять инфицированные объекты, удалять контейнеры, если из него невозможно удалить объект.    
  • /i8 (по умолчанию) — запрашивать действие пользователя сразу при обнаружении.
  • /i9 — запрашивать действие пользователя по завершении сканирования.
• Типы файлов: 
  • /fe — быстрая проверка (по расширению).
  • /fi — умная проверка (по формату).
  • /fa ( по умолчанию) — все файлы.
• Исключения: 
  • /e:a — пропускать архивы.
  • /e:b — пропускать базы адресов электронной почты и сообщения, содержащие простой текст. 
  • /e:<маска файла> — пропускать файлы по маске.
  • /e:<время в секундах> — пропускать файлы, сканирование которых длится дольше <время в секундах>.
  • /es:<размер> — пропускать файлы, размер которых больше <размер в МБ>.
• Отчеты: 
  • /R:<файл_отчета> — только важные события.
  • /RA:<файл_отчета> — все события.
• Дополнительные настройки: 
  • /iSwift=<on|off> — не проверять файлы повторно при определенных условиях. Реализуется через локальный кэш хэшей проверенных файлов.
  • /C:<файл_настроек> — файл конфигурации.

Пример использования

avp.com SCAN /R:log.txt /MEMORY /STARTUP /MAIL "C:\Documents and Settings\All Users\My Documents" "C:\Program Files" C:\Downloads\test.exe 

avp.com SCAN /MEMORY /@:objects2scan.txt/C:scan_settings.txt /RA:scan.log

Результат

По умолчанию команда выводит настройки проверки, статус в процентах и результаты.

Команда запускает обновление баз агента через виртуальную машину защиты (SVM).

Синтаксис команды

avp.com UPDATE [<источник>][/R[A]:<файл_отчета>][/C:<файл_настроек>][/APP=on|off]

Параметры

• <источник> — источник обновления. Может быть указана только локальная папка. Если источник обновления не указан, будет использоваться SVM.
• /R:<файл_отчета> — записывать только важные события.
• /RA:<файл_отчета> — записывать все события. 
• /C:<файл_настроек> — конфигурационный файл.
• /APP=on|off — установка автопатчей.

Пример использования

avp.com UPDATE /RA:avbases_upd.txt

Результат

Команда выведет следующую информацию:

• источник обновления, например: \\svm.domain.com\xz;
• статус обновления;
• результат обновления.

Команда включает и выключает трассировку агента.

Синтаксис команды

avp.com TRACES on/off

avp.com TRACES clear

avp.com TRACES copyto <UNC путь>

Параметры

• on — включить трассировку.
• off — выключить трассировку.
• clear — удалить все файлы трассировки.
• copyto <UNC путь> — копировать файлы трассировки в указанное место.

Пример использования

avp.com TRACES on 

Команда запускает компонент или задачу.

Синтаксис команды

avp.com START [<Профиль>] /login:<"логин"> /password:<"пароль"> [/R[A]:<файл_отчета>] 

Параметры

• /R:<файл_отчета> — записывать только важные события (доступно только для scan_xxx, Updater, Rollback и Retranslation).
• /RA:<файл_отчета> — записывать все события (доступно только для scan_xxx, Updater, Rollback и Retranslation).
• <Профиль> — имя профиля для запуска. Возможные значения:
  • DeviceControl (Контроль устройств).
  • EntAppControl (Контроль запуска).
  • File_Monitoring (Файловый Антивирус).
  • Firewall (Сетевой экран).
  • HipsTask (Контроль активности).
  • Ids (Защита от сетевых атак).
  • Mail_Monitoring (Почтовый антивирус).
  • SW2 (Мониторинг системы).
  • Web_Monitoring (Веб-Антивирус).
  • WebControl (Веб-Контроль).

Пример использования

avp.com START HipsTask /login:"1" /password:"1"

Команда останавливает компонент или задачу.

Синтаксис команды

avp.com STOP <Профиль> /login:<"логин"> /password:<"пароль">

Параметры

<Профиль> — название профиля, который нужно завершить. Возможные значения профиля:

• DeviceControl (Контроль устройств).
• EntAppControl (Контроль запуска).
• File_Monitoring (Файловый Антивирус).
• Firewall (Сетевой экран).
• HipsTask (Контроль активности).
• Ids (Защита от сетевых атак).
• Mail_Monitoring (Почтовый антивирус).
• SW2 (Мониторинг системы).
• Web_Monitoring (Веб-Антивирус).
• WebControl (Веб-Контроль).

Команда выводит статус компонента или задачи.

Синтаксис команды

avp.com STATUS [Профиль] 

Параметры

Чтобы отобразился список всех задач, запустите команду STATUS без дополнительных параметров.

Возможные значения профиля:

• DeviceControl (Контроль устройств).
• EntAppControl (Контроль запуска).
• File_Monitoring (Файловый Антивирус).
• Firewall (Сетевой экран).
• HipsTask (Контроль активности).
• Ids (Защита от сетевых атак).
• Mail_Monitoring (Почтовый антивирус).
• SW2 (Мониторинг системы).
• Web_Monitoring (Веб-Антивирус).
• WebControl (Веб-Контроль).

Команда выводит статистику о текущей или завершенной задаче проверки или обновления.

Синтаксис команды

avp.com STATISTICS <Updater|ODS>

Параметры

• ODS — информация о задаче по требованию.
• Updater — информация о задаче обновления.

Команда восстанавливает файл из резервной копии.

Синтаксис команды

avp.com RESTORE [/REPLACE] <имя файла> 

Параметры

• /REPLACE — заменить существующий файл.
• <имя файла> — файл, который нужно восстановить.

Пример использования

avp.com RESTORE /REPLACE C:\eicar.com  

Команда экспортирует настройки из агента.

Синтаксис команды

avp.com EXPORT <имя файла> 

Параметры

<имя файла> — файл, в который будут сохранены настройки. Используйте расширение TXT, чтобы сохранить файл в текстовом формате.

Пример использования

• Экспорт в бинарный файл: 

avp.com EXPORT settings.cfg   

• Экспорт в текстовый файл:

avp.com EXPORT settings.txt 

Команда импортирует настройки в агент.

Синтаксис команды

avp.com IMPORT <имя файла> /login=<"логин"> /password=<"пароль">

Параметры

<имя файла> — файл, из которого будут импортироваться настройки. Поддерживается только бинарный формат.

Пример использования

avp.com IMPORT settings.cfg /login:"1" /password:"1"

Команда выводит информацию о лицензии, полученной от виртуальной машины защиты.

Синтаксис команды

avp.com LICENSE /check

Результат

Команда выведет следующую информацию:

• источник лицензии;
• ID лицензии;
• тип лицензии;
• срок действия;
• количество дней до окончания срока лицензии.

Пример использования

avp.com LICENSE /check

Команда закрывает программу и завершает все процессы агента.

Синтаксис команды

avp.com EXIT /login=<логин> /password=<пароль>

Пример использования

avp.com EXIT /login="1" /password="1"

Команда выводит информацию о связанной виртуальной машине защиты.

Синтаксис команды

avp.com SVMINFO

Результат

Команда выведет следующую информацию:

• IP-адрес или полное доменное имя связанной виртуальной машины защиты;
• способ получения информации об виртуальной машине защиты;
• список известных виртуальных машин защиты.

Пример использования

avp.com SVMINFO

Команда получает или настраивает тип шаблона виртуальных машин.

Синтаксис команды

avp.com POOLTYPE [PVM|NPVM] 

Параметры

• PVM — шаблон для постоянного пула виртуальных машин. 
• NPVM — шаблон для временного пула виртуальных машин.

Если не указаны дополнительные параметры, команда выводит тип шаблона виртуальной машины.

Пример использования

avp.com POOLTYPE PVM