SCAN. Quét Virus

Phạm vi quét

<tập tin để quét>

Một danh sách các tập tin và thư mục được ngăn cách bởi dấu cách. Các đường dẫn dài phải nằm trong dấu ngoặc. Các đường dẫn ngắn (định dạng MS-DOS) không cần nằm trong dấu ngoặc. Ví dụ:

• "C:\Program Files (x86)\Example Folder" – đường dẫn dài.
• C:\PROGRA~2\EXAMPL~1 – đường dẫn ngắn.

/ALL

Chạy tác vụ Quét toàn bộ. Kaspersky Endpoint Security sẽ quét các đối tượng sau:

• Bộ nhớ kernel
• Các đối tượng được nạp lúc khởi động hệ điều hành
• Phân vùng khởi động
• Bản sao lưu hệ điều hành
• Toàn bộ ổ cứng và ổ đĩa di động

/MEMORY

Quét bộ nhớ kernel.

/STARTUP

Quét các đối tượng được nạp lúc khởi động hệ điều hành.

/MAIL

Quét hộp thư Outlook.

/REMDRIVES

Quét ổ đĩa di động.

/FIXDRIVES

Quét ổ cứng.

/NETDRIVES

Quét ổ đĩa mạng.

/QUARANTINE

Quét các tập tin trong mục Sao lưu của Kaspersky Endpoint Security.

/@:<file list.lst>

Quét các tập tin và thư mục từ một danh sách. Mỗi tập tin trong danh sách phải nằm trên một dòng mới. Các đường dẫn dài phải nằm trong dấu ngoặc. Các đường dẫn ngắn (định dạng MS-DOS) không cần nằm trong dấu ngoặc. Ví dụ:

• "C:\Program Files (x86)\Example Folder" – đường dẫn dài.
• C:\PROGRA~2\EXAMPL~1 – đường dẫn ngắn.

Hành động khi phát hiện mối đe dọa

/i0

Thông báo. Nếu tùy chọn này được sử dụng, Kaspersky Endpoint Security sẽ bổ sung thông tin về tập tin nhiễm mã độc vào danh sách các mối đe dọa đang hoạt động khi phát hiện những tập tin này.

/i1

Khử mã độc; chặn nếu khử mã độc thất bại. Nếu tùy chọn này được chọn, Kaspersky Endpoint Security sẽ tự động khử nhiễm tất cả các tập tin bị nhiễm virus được phát hiện. Nếu không thể khử mã độc, Kaspersky Endpoint Security sẽ bổ sung thông tin về tập tin nhiễm mã độc được phát hiện vào danh sách các mối đe dọa đang hoạt động.

/i2

Khử mã độc; xóa nếu khử mã độc thất bại. Nếu tùy chọn này được chọn, Kaspersky Endpoint Security sẽ tự động khử nhiễm tất cả các tập tin bị nhiễm virus được phát hiện. Nếu việc khử nhiễm thất bại, Kaspersky Endpoint Security sẽ xóa các tập tin đó.

Hành động này được chọn theo mặc định.

/i3

Khử mã độc cho các tập tin nhiễm mã độc được phát hiện. Nếu không thể khử mã độc, xóa các tập tin nhiễm mã độc. Đồng thời xóa các tập tin hỗn hợp (ví dụ các tập nén) nếu tập tin nhiễm mã độc không thể bị khử mã độc hoặc xóa.

/i4

Xóa các tập tin nhiễm mã độc. Đồng thời xóa các tập tin hỗn hợp (ví dụ các tập nén) nếu tập tin nhiễm mã độc không thể bị xóa.

/i8

Hỏi hành động của người dùng ngay khi phát hiện một mối đe dọa.

/i9

Hỏi hành động của người dùng sau khi quét hoàn tất.

Loại tập tin

/fe

Các tập tin được quét theo phần mở rộng. Nếu thiết lập này được bật, Kaspersky Endpoint Security sẽ chỉ quét các tập tin có thể bị nhiễm virus. Sau đó, định dạng tập tin sẽ được xác định dựa trên phần mở rộng của tập tin.

Một tập tin mà, theo cấu trúc hoặc định dạng của nó, có thể được sử dụng bởi kẻ xâm nhập làm "vỏ bọc" lưu trữ và phát tán mã độc. Nhìn chung, đây là các tập tin thực thi với các phần mở rộng như .com, .exe, và .dll. Có một nguy cơ khá cao là các tập tin này đã bị xâm nhập bằng mã độc.

/fi

Các tập tin được quét theo định dạng. Nếu thiết lập này được bật, Kaspersky Endpoint Security sẽ chỉ quét các tập tin có thể bị nhiễm virus. Trước khi quét một tập tin để tìm mã độc, đầu đề nội bộ của tập tin sẽ được phân tích để xác định định dạng của tập tin đó (ví dụ, .txt, .doc, hoặc .exe). Trong quá trình quét, phần mở rộng của tập tin cũng sẽ được cân nhắc.

/fa

Tất cả các tập tin. Nếu thiết lập này được bật, Kaspersky Endpoint Security sẽ kiểm tra tất cả các tập tin và không có ngoại lệ (tất cả định dạng và phần mở rộng).

Đây là cấu hình mặc định.

Loại trừ quét

-e:a

Các tập nén RAR, ARJ, ZIP, CAB, LHA, JAR, và ICE được loại trừ khỏi phạm vi quét.

-e:b

Các cơ sở dữ liệu hộp thư, các e-mail đến và đi được loại trừ khỏi phạm vi quét.

-E:<tên đại diện tập tin>

Các tập tin khớp với tên đại diện tập tin được loại trừ khỏi phạm vi quét. Ví dụ:

• Tên đại diện *.exe sẽ bao gồm tất cả đường dẫn đến các tập tin có phần mở rộng exe.
• Tên đại diện example* sẽ bao gồm tất cả đường dẫn đến các tập tin tên là EXAMPLE.

-e:<giây>

Các tập tin cần nhiều thời gian để quét hơn giới hạn quy định (tính theo giây) được loại trừ khỏi phạm vi quét.

-es:<megabyte>

Các tập tin có kích cỡ lớn hơn giới hạn quy định (tính theo megabyte) được loại trừ khỏi phạm vi quét.

Chế độ Lưu sự kiện đến một tập tin báo cáo

/R:<tập tin báo cáo>

Chỉ lưu các sự kiện nghiêm trọng đến tập tin báo cáo.

/RA:<tập tin báo cáo>

Lưu tất cả các sự kiện đến một tập tin báo cáo.

Công nghệ quét

/iChecker=on|off

Công nghệ này làm tăng tốc độ quét bằng cách loại trừ một số tập tin nhất định khỏi quá trình quét. Các tập tin được loại trừ khỏi quá tác vụ quét bằng một thuật toán đặc biệt có tính đến ngày phát hành cơ sở dữ liệu Kaspersky Endpoint Security, ngày khi tập tin được quét lần cuối cùng và mọi thay đổi được thực hiện với thiết lập quét. Công nghệ iChecker có một số hạn chế: công nghệ này không hoạt động với tập tin lớn và chỉ áp dụng cho các tập tin có cấu trúc mà ứng dụng nhận dạng được (ví dụ như EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP và RAR).

/iSwift=on|off

Công nghệ này làm tăng tốc độ quét bằng cách loại trừ một số tập tin nhất định khỏi quá trình quét. Các tập tin được loại trừ khỏi quá trình quét bằng một thuật toán đặc biệt có tính đến ngày phát hành cơ sở dữ liệu Kaspersky Endpoint Security, ngày mà tập tin được quét lần cuối cùng và mọi thay đổi được thực hiện với thiết lập quét. Công nghệ iSwift được cải tiến từ công nghệ iChecker cho hệ thống tập tin NTFS.

Cấu hình nâng cao

/C:<tập tin chứa thiết lập quét virus>

Tập tin chứa thiết lập cho tác vụ quét virus. Tập tin này phải được tạo thủ công và lưu trong định dạng TXT. Tập tin này có các nội dung sau: [<phạm vi quét>] [<hành động khi phát hiện mối đe dọa>] [<loại tập tin>] [<loại trừ quét>] [/R[A]:<tập tin báo cáo>] [<công nghệ quét>].

Ví dụ:

avp.com SCAN /R:log.txt /MEMORY /STARTUP /MAIL "C:\Documents and Settings\All Users\My Documents" "C:\Program Files"

Xem thêm:

Bắt đầu hoặc dừng một tác vụ quét

Làm việc với các mối đe dọa đang hoạt động