Dr.Web CureIt! может быть запущен с использованием дополнительных параметров. В списке параметров можно указывать как объекты проверки, так и ключи. Ключи командной строки используются для задания дополнительных параметров запускаемым программам.
Командная строка запуска Dr.Web CureIt!:
[путь_к_программе][имя_CureIt!-файла] -sp"[ключи][cписок_объектов_сканирования]"
При наличии пробела внутри строки параметров этот набор параметров необходимо заключать в кавычки, а внутренние кавычки – удваивать. Например:
636frs47.exe -sp/tm-
45hlke49.exe -sp"/tm- /ts- d:\test\"
10sfr56g.exe -sp"/OK- ""d:\Program Files\"""
Ключи начинаются с символа «/» и, как и остальные параметры командной строки, разделяются пробелами.
Список объектов сканирования может быть пуст или содержать несколько элементов, разделенных пробелами. Если путь к объектам сканирования не указан, поиск осуществляется в каталоге, где расположен файл Dr.Web CureIt!.
Наиболее распространенные варианты указания объектов сканирования:
· * сканировать все жесткие диски;
· C: – сканировать диск C;
· D:\games – сканировать файлы в каталоге;
· C:\games\* – сканировать все файлы и подкаталоги каталога C:\games.
--------------------------------------------------------------------------------
См. также:
· Ключи командной строки для сканера
/@<имя_файла> или /@+<имя_файла> предписывает произвести проверку объектов, которые перечислены в указанном файле. Каждый объект задается в отдельной строке файла-списка. Это может быть либо полный путь с указанием имени файла, либо строка ?boot, означающая проверку загрузочных секторов, а также имена файлов с маской и имена каталогов. Файл-список может быть подготовлен с помощью любого текстового редактора вручную, а также автоматически прикладными программами, использующими Cканер Dr.Web для проверки конкретных файлов. После окончания проверки Сканер Dr.Web удаляет файл-список, если использована форма ключа без символа «+».
/AL – проверять все файлы на заданном устройстве или в заданном каталоге независимо от расширения или внутреннего формата.
/CN – задать действие над контейнерами (HTML, RTF, PowerPoint), содержащими зараженные или подозрительные объекты. В указанном виде (/CN) ключ задает информирование пользователя в случае обнаружения такого контейнера. Если ключ дополняется модификатором D, M или R, производятся иные действия над контейнерами: /CND – удалять; /CNM – перемещать (по умолчанию – в подкаталог Quarantine, расположенный в каталоге C:\DoctorWeb\ – для Windows 9x/Me или %USERPROFILE%\DoctorWeb\ – для более поздних версий операционных систем Windows); /CNR – переименовывать (по умолчанию первая буква расширения заменяется на символ «#»). Ключ может завершаться модификатором N, в таком случае не будет распечатываться сообщение с указанием типа контейнера.
/CU – действия над инфицированными файлами и загрузочными секторами дисков. Без дополнительных параметров D, M или R производится лечение излечимых объектов и удаление неизлечимых файлов (если другое не задано параметром /IC). Иные действия выполняются только над инфицированными файлами: /CUD – удалять; /CUM – перемещать (по умолчанию – в подкаталог Quarantine, расположенный в каталоге C:\DoctorWeb\ – для Windows 9x/Me или %USERPROFILE%\DoctorWeb\ – для более поздних версий операционных систем Windows); /CUR – переименовывать (по умолчанию первая буква расширения заменяется на символ «#»).
/EX – проверять файлы с расширениями EXE, COM, DLL, SYS, VXD, OV?, BAT, BIN, DRV, PRG, BOO, SCR, CMD, 386, FON, DO?, XL?, WIZ, RTF, CL*, HT*, VB*, JS*, INF, PP?, OBJ, LIB, PIF, AR?, ZIP, R??, GZ, Z, TGZ, TAR, TAZ, CAB, HLP, MD?, INI, MBR, IMG, CSC, CPL, MBP, SH, SHB, SHS, SHT*, MSG, CHM, XML, PRC, ASP, LSP, MSO, OBD, THE*, EML, NWS, SWF, MPP, TBB.
В случае если элемент списка проверяемых объектов содержит явное указание расширения файла, хотя бы и с применением специальных символов «*» и «?», будут проверены все файлы, заданные в данном элементе списка, а не только подходящие под список расширений.
/FAST – предписывает произвести быстрое сканирование системы (подробно о режиме быстрого сканирования см. Антивирусная проверка).
/FULL – предписывает произвести полное сканирование всех жестких дисков и сменных носителей (включая загрузочные секторы).
/GO – пакетный режим работы программы. Все вопросы, подразумевающие ожидание ответа от пользователя, пропускаются; решения, требующие выбора, принимаются автоматически. Этот режим полезно использовать для автоматической проверки файлов, например, при ежедневной или еженедельной проверке жесткого диска.
/HA – производить эвристический анализ файлов и поиск в них неизвестных вирусов.
/ICR, /ICD или /ICM – действия с зараженными файлами, вылечить которые невозможно: /ICR – переименовывать, /ICD – удалять, /ICM – перемещать.
/MW – действия со всеми видами нежелательных программ. В указанном виде (/MW) ключ задает информирование пользователя. Если ключ дополняется модификатором D, M, R или I, производятся иные действия: /MWD – удалять; /MWM – перемещать (по умолчанию – в подкаталог Quarantine, расположенный в каталоге C:\DoctorWeb\ – для Windows 9x/Me или %USERPROFILE%\DoctorWeb\ – для более поздних версий операционных систем Windows); /MWR – переименовывать (по умолчанию первая буква расширения заменяется на символ «#»); /MWI – игнорировать. Действия с отдельными видами нежелательных программ определяются с помощью ключей /ADW, /DLS, /JOK, /RSK, /HCK.
/NR – не создавать файл отчета.
/NS – запретить возможность прерывания проверки компьютера. После указания этого параметра пользователь не сможет прервать работу программы нажатием клавиши Esc.
/OK – выводить полный список сканируемых объектов, сопровождая незараженные пометкой Ok.
/PF – запрашивать подтверждение на проверку следующей дискеты.
/PR – выводить запрос подтверждения перед действием.
/QU – Сканер Dr.Web выполняет проверку указанных в командной строке объектов (файлов, дисков, каталогов), после чего автоматически завершается.
/RP<имя_файла> или /RP+<имя_файла> – записать отчет о работе программы в файл, имя которого указано в ключе. При отсутствии имени записать в файл по умолчанию. При наличии символа «+» файл дописывается, при отсутствии – создается заново.
/SCP:<n> – задает приоритет выполнения сканирования, где <n> может принимать значения от 1 до 50 включительно.
/SD – проверять подкаталоги.
/SPR, /SPD или /SPM – действия с подозрительными файлами: /SPR – переименовывать, /SPD – удалять, /SPM – перемещать.
/TB – выполнять проверку загрузочных секторов и главных загрузочных секторов (MBR) жесткого диска.
/TM – выполнять поиск вирусов в оперативной памяти (включая системную область операционной системы Windows). Используется только для Сканеров Dr.Web для Windows.
/TS – выполнять поиск вирусов в файлах автозапуска (по папке Автозагрузка, системным ini-файлам, реестру операционной системы Windows). Используется только для Сканеров Dr.Web для Windows.
/UPN – при проверке исполняемых файлов, упакованных специальными программами-упаковщиками, не выводить в файл отчета названия программ, использованных для упаковки.
«Отрицательная» форма параметра
Некоторые параметры допускают задание в конце символа «-». В такой «отрицательной» форме параметр означает отмену соответствующего режима. Такая возможность может быть полезна в случае, если этот режим включен по умолчанию. Список параметров командной строки, допускающих «отрицательную» форму:
/ADW /CU /DLS /HCK /JOK /HA /IC /MW /OK /PF /PR /RSK /SD /SP /TB /TM /TS
Для ключей /CU, /IC и /SP «отрицательная» форма отменяет выполнение любых действий, указанных в описании этих параметров. Это означает, что в отчете будет фиксироваться информация о зараженных и подозрительных объектах, но никаких действий над этими объектами выполняться не будет.
Для ключа /RP «отрицательная» форма записывается в виде /NR.
Для ключей /AL и /EX не предусмотрена «отрицательная» форма, однако задание одного из них отменяет действие другого.
Если в командной строке встречаются несколько взаимоисключающих ключей, то действует последний из них.
|
