SCAN. Проверка по требованию

<scan_scope>

Обязательный параметр.

Список файлов, папок, сетевых путей или стандартных областей для сканирования через пробел.

Стандартные области проверки:

• /MEMORY – проверка всех процессов памяти;
• /SHARED – проверка папок общего доступа папок;
• /STARTUP – проверка объектов автозапуска;
• /REMDRIVES – проверка всех съемных дисков;
• /FIXDRIVES – проверка всех локальных жестких дисков;
• /MYCOMP – проверка всего компьютера.

Вы можете указать несколько значений через пробел.

/L:<file_name>

Необязательный параметр.

Путь к файлу со списком областей сканирования. Файл должен быть создан вручную и сохранен в формате TXT.

Файл должен быть сохранен в кодировке UTF-8 без BOM.

/F<A|C|E>

Необязательный параметр.

Объекты, которые требуется включить в область проверки:

• /FA – проверять все объекты. Приложение проверяет все файлы без исключения (любых форматов и расширений).
• /FC – проверять объекты по формату. Приложение проверяет только объекты, форматы которых входят в список форматов, свойственных заражаемым объектам.
• /FE – проверять объекты по расширению. Приложение проверяет только объекты с расширениями, которые входят в список расширений, свойственных заражаемым объектам.

/NEWONLY

Необязательный параметр.

Проверять только новые и измененные файлы.

Если данный параметр не передан, Kaspersky Industrial CyberSecurity for Nodes будет проверять все объекты.

/AI:<DISINFECT|DISINFDEL|DELETE|REPORT|AUTO>

Необязательный параметр.

Действие, которое приложение будет выполнять над зараженными и другими обнаруженными объектами:

• DISINFECT – Лечить. Информировать, если лечение невозможно.
• DISINFDEL – Лечить. Удалять, если лечение невозможно.
• DELETE – Удалять.
• REPORT (значение по умолчанию) – Информировать.
• AUTO – Рекомендуемый.

/AS:<QUARANTINE|DELETE|REPORT|AUTO>

Необязательный параметр.

Действие, которое приложение будет выполнять над возможно зараженными объектами:

• QUARANTINE – Поместить на карантин.
• DELETE – Удалять.
• REPORT (значение по умолчанию) – Информировать.
• AUTO – Рекомендуемый.

/E:<ABMSPO>

Исключение указанных типов объектов.

Допустимые значения параметра:

• A – архивы ZIP, CAB, RAR, ARJ и других форматов;
• B – файлы почтовых баз Microsoft Outlook и Microsoft Outlook Express;
• M – файлы почтовых форматов, таких как сообщения Microsoft Outlook и Microsoft Outlook Express;
• S – самораспаковывающиеся архивы;
• P – исполняемые файлы, упакованные программами-упаковщиками двоичного кода, такими как UPX, ASPack и др;
• O – встроенные в файлы объекты (таких как макросы Microsoft Word или вложения в сообщения электронной почты).

Вы можете указать несколько значений.

/EM=<file mask>

Исключение из проверки файлов по маске. Например:

• Маска *.exe будет включать все пути к файлам с расширением EXE.
• Маска example* будет включать все пути к файлам с именем EXAMPLE.

/ET=<scan duration in seconds>

Исключение из проверки файлов, длительность проверки которых превышает установленное значение в секундах. Значение по умолчанию – 60 сек.

/ES=<size in megabytes>

Исключение из проверки файлов, размер которых превышает установленное значение в мегабайтах. Значение по умолчанию – 100 МБ.

/TZOFF

Не применять исключения Доверенной зоны.

/NOICHECKER

Отключение использование технологии iChecker (по умолчанию включено).

/NOISWIFT

Отключение использование технологии iSwift (по умолчанию включено).

/NOCHECKMSSIGN

Не проверять файлы, подписанные цифровой подписью Microsoft.

/ANALYSERLEVEL

Включить использование эвристического анализатора, настроить уровень анализа.

Доступны следующие уровни эвристического анализа:

• 1 – поверхностный;
• 2 – средний;
• 3 – глубокий.

Если параметр не передан, приложение не будет использовать эвристический анализатор.

/EXCLUDE=<list of exlusion

Список файлов, папок или сетевых путей, которые будут исключены из области действия задачи проверки. Вы можете указать несколько значений через пробел.

/W=<file path>

Путь и имя файла журнала задачи.

Повторный запуск команды с теми же параметрами записи в журнал перезаписывает существующий файл журнала.

/ANSI

Запись событий в журнал выполнения задачи в кодировке ANSI.

Параметр /ANSI не будет применяться, если не передан параметр /W.

Если параметр /ANSI не указан, то журнал выполнения задачи формируется в кодировке Unicode.

/ALIAS:<alternate name>

Присвоение задаче временного названия, по которому к ней можно обращаться во время ее выполнения. Например, вы можете просмотреть статистику задачи с помощью команды KAVSHELL TASK. Альтернативное название задачи должно быть уникальным среди всех альтернативных названий задач приложения.

Если этот параметр не задан, название задаче присваивается следующим образом: scan_<kavshell_pid>. Например: scan_1234.