Ключи командной строки для сканера

/@<имя_файла> или /@+<имя_файла> предписывает произвести проверку объектов, которые перечислены в указанном файле. Каждый объект задается в отдельной строке файла-списка. Это может быть либо полный путь с указанием имени файла, либо строка ?boot, означающая проверку загрузочных секторов, а для GUI-версии сканера также имена файлов с маской и имена каталогов. Файл-список может быть подготовлен с помощью любого текстового редактора вручную, а также автоматически прикладными программами, использующими сканер для проверки конкретных файлов. После окончания проверки сканер удаляет файл-список, если использована форма ключа без символа +.

/AL проверять все файлы на заданном устройстве или в заданном каталоге независимо от расширения или внутреннего формата.

/CN задать действие над контейнерами (HTML, RTF, PowerPoint), содержащими зараженные или подозрительные объекты. В указанном виде (/CN) ключ задает информи­рование пользователя в случае обнаружения такого контейнера. Если ключ дополняется модификатором D, M, или R, производятся иные действия над контейнерами: /CND  удалять; /CNM  перемещать (по умолчанию  в подкаталог infected.!!!); /CNR  переименовывать (по умолчанию первая буква расширения заменяется на символ #). Ключ может завершаться модификатором N, в таком случае не будет распечатываться сообщение с указанием типа контейнера.

/CU  действия над инфицированными файлами и загрузочными секторами дисков. Без дополнительных параметров D, M или R производится лечение излечимых объектов и удаление неизлечимых файлов (если другое не задано параметром /IC). Иные действия выполняются только над инфицированными файлами: /CUD  удалять; /CUM  перемещать (по умолчанию в подкаталог infected.!!!); /CUR  переименовывать (по умолчанию первая буква расширения заменяется на символ #).

/EX проверять файлы с расширениями, хранящимися в конфигурационном файле, по умолчанию или при недоступности конфигурационного файла это расширения EXE, COM, DLL, SYS, VXD, OV?, BAT, BIN, DRV, PRG, BOO, SCR, CMD, 386, FON, DO?, XL?, WIZ, RTF, CL*, HT*, VB*, JS*, INF, PP?, OBJ, LIB, PIF, AR?, ZIP, R??, GZ, Z, TGZ, TAR, TAZ, CAB, HLP, MD?, INI, MBR, IMG, CSC, CPL, MBP, SH, SHB, SHS, SHT*, MSG, CHM, XML, PRC, ASP, LSP, MSO, OBD, THE*, EML, NWS, SWF, MPP, TBB.

В случае если элемент списка проверяемых объектов содержит явное указание расширения файла, хотя бы и с применением специальных символов * и ?, будут проверены все файлы, заданные в данном элементе списка, а не только подходящие под список расширений.

/FAST предписывает произвести быстрое сканирование системы (подробно о режиме быстрого сканирования см. Антивирусная проверка).

/FULL предписывает произвести полное сканирование всех жестких дисков и сменных носителей (включая загрузочные секторы).

/GO пакетный режим работы программы. Все вопросы, подразумевающие ожидание ответа от пользователя, пропускаются; решения, требующие выбора, принимаются автоматически. Этот режим полезно использовать для автоматической проверки файлов, например, при ежедневной или еженедельной проверке жесткого диска.

/HA производить эвристический анализ файлов и поиск в них неизвестных вирусов.

/ICR, /ICD или /ICM  действия с зараженными файлами, вылечить которые невозможно: /ICR  переименовывать, /ICD  удалять, /ICM  перемещать.

/MW  действия со всеми видами нежелательных программ. В указанном виде (/MW) ключ задает информирование пользователя. Если ключ дополняется модификатором D, M, R или I, производятся иные действия: /MWD  удалять; /MWM  перемещать (по умолчанию в подкаталог infected.!!!); /MWR  переименовывать (по умолчанию первая буква расширения заменяется на символ #); /MWI  игнорировать. Действия с отдельными видами нежелательных программ определяются с помощью ключей /ADW, /DLS, /JOK, /RSK, /HCK.

/NR не создавать файл отчета.

/NS запретить возможность прерывания проверки компьютера. После указания этого параметра пользователь не сможет прервать работу программы нажатием клавиши [Esc].

/OK выводить полный список сканируемых объектов, сопровождая незараженные пометкой Ok.

/PF запрашивать подтверждение на проверку следующей дискеты.

/PR выводить запрос подтверждения перед действием.

/QU сканер выполняет проверку указанных в командной строке объектов (файлов, дисков, каталогов), после чего автоматически завершается (только для GUI-версии сканера).

/RP<имя_файла> или /RP+<имя_файла> записать отчет о работе программы в файл, имя которого указано в ключе. При отсутствии имени записать в файл по умолчанию. При наличии символа + файл дописывается, при отсутствии создается заново.

/SCP:<n> задает приоритет выполнения сканирования.<n> может принимать значения от 1 до 50 включительно.

/SD проверять подкаталоги.

/SPR, /SPD или /SPM  действия с подозрительными файлами: /SPR  переименовывать, /SPD  удалять, /SPM  перемещать.

/TB выполнять проверку загрузочных секторов и главных загрузочных секторов (MBR) жесткого диска.

/TM выполнять поиск вирусов в оперативной памяти (включая системную область Windows, только для сканеров для Windows).

/TS выполнять поиск вирусов в файлах автозапуска (по папке Автозагрузка, системным ini-файлам, реестру Windows). Используется только для сканеров для Windows.

/UPN при проверке исполняемых файлов, упакованных специальными программами-упаковщиками, не выводить в файл отчета названия программ, использованных для упаковки .

Некоторые параметры допускают задание в конце символа
"-". В такой "отрицательной" форме параметр означает отмену соответствующего режима. Такая возможность может быть полезна в случае, если этот режим включен по умолчанию или по выполненным ранее установкам в конфигурационном файле. Список параметров командной строки, допускающих "отрицательную" форму:
/ADW /CU /DLS /HCK /JOK /HA /IC /MW /OK /PF /PR /RSK /SD /SP /TB /TM /TS

Для ключей /CU, /IC и /SP "отрицательная" форма отменяет выполнение любых действий, указанных в описании этих параметров. Это означает, что в отчете будет фиксироваться информация о зараженных и подозрительных объектах, но никаких действий над этими объектами выполняться не будет.

Для ключа /RP "отрицательная" форма записывается в виде /NR.

Для ключей /AL и /EX не предусмотрена "отрицательная" форма, однако задание одного из них отменяет действие другого.

Если в командной строке встречаются несколько взаимоисключающих ключей, то действует последний из них.