Сканування

Запуск сканування на вимогу у вікні термінала

Синтаксис: /opt/eset/eea/bin/odscan [ПАРАМЕТРИ]

Параметри: коротка форма	Параметри: довга форма	Опис
-l	--list	Показати процеси сканування, які наразі виконуються
	--list-profiles	Показати всі доступні профілі сканування
	--all	Виводити також процеси сканування, які виконуються іншим користувачем (для цього потрібні права суперкористувача)
-r	--resume=session_id	Відновити раніше призупинене сканування, визначене session_id
-p	--pause=session_id	Призупинити сканування, визначене session_id
-t	--stop=session_id	Зупинити сканування, визначене session_id
-s	--scan	Почати сканування
	--show-scan-info	Відобразити основну інформацію (зокрема session_id, log_name) про запущене сканування
	--profile=ПРОФІЛЬ	Сканувати з вибраним ПРОФІЛЕМ
	ПРІОРИТЕТ --profile-priority=	Завдання буде запущено з указаним пріоритетом. Пріоритет може бути: звичайний, нижчий, найнижчий, простій
	--readonly	Сканувати без очищення
	--local	Сканувати локальні диски
	--network	Сканувати мережеві диски
	--removable	Сканувати змінні носії
	--boot-local	Сканувати завантажувальні сектори локального диска
	--boot-removable	Сканувати завантажувальні сектори змінного носія
	--boot-main	Сканувати головний завантажувальний сектор
	--exclude=ФАЙЛ	Пропустити вибраний файл або каталог
	--ignore-exclusions	Сканувати також виключені шляхи й розширення

ПРИКЛАД

Виконайте рекурсивне сканування каталогу /root/ на вимогу з використанням профілю сканування "@Smart-сканування" як фонового процесу:

/opt/eset/eea/bin/odscan --scan --profile="@Smart scan" /root/* &

Запустіть рекурсивне сканування на вимогу з використанням профілю сканування "@Smart-сканування" щодо кількох розташувань:

/opt/eset/eea/bin/odscan --scan --profile="@Smart scan" /root/* /tmp/* /home/*

Вивести всі запущені процеси сканування

/opt/eset/eea/bin/odscan -l

Призупинити сканування з ідентифікатором сеансу "15". Під час запуску кожного сканування для нього створюється окремий ідентифікатор сеансу.

/opt/eset/eea/bin/odscan -p 15

Зупинити сканування з ідентифікатором сеансу "15". Під час запуску кожного сканування для нього створюється окремий ідентифікатор сеансу.

/opt/eset/eea/bin/odscan -t 15

Запустіть сканування на вимогу з виключеним каталогом /root/exc_dir і виключеним файлом /root/eicar.com:

/opt/eset/eea/bin/odscan --scan --profile="@In-depth scan" --exclude=/root/exc_dir/ --exclude=/root/eicar.com /

Сканувати завантажувальні сектори змінного носія Виконайте наведену нижче команду від імені привілейованого користувача:

sudo /opt/eset/eea/bin/odscan --scan --profile="@In-depth scan" --boot-removable

Коди виходу

Після завершення сканування утиліта odscan завершить роботу з поверненням коду виходу. Щоб показати код завершення, після виконання сканування у вікні термінала виконайте echo $?.

Коди виходу	Значення
0	Загрози не знайдено
1	Загрозу знайдено й очищено
10	Деякі файли не вдається сканувати (можуть бути загрозами)
50	Знайдено загрозу
100	Помилка

Профілі сканування

Вибрані параметри (Параметри ThreatSense) сканування можна зберегти для використання в майбутньому. Радимо створити окремий профіль для кожного сканування, що використовується регулярно (з різними об’єктами та способами сканування й іншими параметрами).

Створення нового профілю за допомогою ESET PROTECT

1.У ESET PROTECT клацніть Політики > Нова політика й введіть ім’я політики.

2.Клацніть Параметри. У розкривному меню виберіть пункт ESET Endpoint for Linux (V7+).

3.Клацніть Ядро виявлення > Сканування шкідливого програмного забезпечення > Сканування за вимогою і клацніть Змінити поруч із пунктом Список профілів.

4.У полі введіть бажану назву нового профілю, клацніть Додати, а потім клацніть Зберегти.

5.У розкривному меню Вибраний профіль виберіть новий профіль, який ви створили. У розділі Сканування шкідливого програмного забезпечення налаштуйте параметри сканування.

6.Перейдіть до розділу Призначити, клацніть Призначити й виберіть потрібну групу комп’ютерів, до яких застосовуватимуться політики.

7.Клацніть ОК, а потім клацніть Готово.

˄˅