Сканер командной строки

В качестве альтернативы для eShell можно запустить модуль сканирования по требованию ESET Mail Security из командной строки с помощью файла ecls.exe, который расположен в папке установки.

Ниже приводится список параметров и переключателей.

Параметры:

/base-dir=FOLDER	загрузить модули из ПАПКИ
/quar-dir=FOLDER	ПАПКА карантина
/exclude=MASK	не сканировать файлы, соответствующие МАСКА
/subdir	сканировать вложенные папки (по умолчанию)
/no-subdir	не сканировать вложенные папки
/max-subdir-level=LEVEL	максимальная степень вложенности папок для сканирования (по умолчанию 0 — без ограничений)
/symlink	следовать по символическим ссылкам (по умолчанию)
/no-symlink	пропускать символические ссылки
/ads	сканировать ADS (по умолчанию)
/no-ads	не сканировать ADS
/log-file=FILE	вывод журнала в ФАЙЛ
/log-rewrite	перезаписывать выходной файл (по умолчанию — добавлять)
/log-console	вывод журнала в окно консоли (по умолчанию)
/no-log-console	не выводить журнал в консоль
/log-all	регистрировать чистые файлы
/no-log-all	не регистрировать чистые файлы (по умолчанию)
/aind	показывать индикатор работы
/auto	Сканирование и автоматическая очистка всех локальных дисков

Параметры модуля сканирования:

/files	сканировать файлы (по умолчанию)
/no-files	не сканировать файлы
/memory	сканировать память
/boots	сканировать зaгpузoчныe ceктopы
/no-boots	не сканировать зaгpузoчныe ceктopы (по умолчанию)
/arch	сканировать архивы (по умолчанию)
/no-arch	не сканировать архивы
/max-obj-size=SIZE	сканировать файлы, только если их размер не превышает РАЗМЕР Мб (по умолчанию 0 = без ограничений)
/max-arch-level=LEVEL	максимальная степень вложенности архивов для сканирования
/scan-timeout=LIMIT	сканировать архивы в ПРЕДЕЛЕ с.
/max-arch-size=SIZE	сканировать файлы в архивах, только если их размер не превышает РАЗМЕР (по умолчанию 0 = без ограничений)
/max-sfx-size=SIZE	сканировать файлы в самораспаковывающихся архивах, только если их размер не превышает РАЗМЕР Мб (по умолчанию 0 = без ограничений)
/mail	сканировать файлы электронной почты (по умолчанию)
/no-mail	не сканировать файлы электронной почты
/mailbox	сканировать почтовые ящики (по умолчанию)
/no-mailbox	Не сканировать почтовые ящики
/sfx	сканировать самораспаковывающиеся архивы (по умолчанию)
/no-sfx	не сканировать самораспаковывающиеся архивы
/rtp	сканировать упаковщики в реальном времени (по умолчанию)
/no-rtp	не сканировать упаковщики в реальном времени
/unsafe	сканировать потенциально опасное ПО
/no-unsafe	не сканировать потенциально опасное ПО (по умолчанию)
/unwanted	сканировать потенциально нежелательное ПО
/no-unwanted	не сканировать потенциально нежелательное ПО (по умолчанию)
/suspicious	Сканировать на предмет наличия подозрительных приложений (по умолчанию)
/no-suspicious	Не сканировать на предмет наличия подозрительных приложений
/pattern	использовать сигнатуры (по умолчанию)
/no-pattern	не использовать сигнатуры
/heur	включить эвристику (по умолчанию)
/no-heur	отключить эвристику
/adv-heur	включить расширенную эвристику (по умолчанию)
/no-adv-heur	отключить расширенную эвристику
/ext-exclude=EXTENSIONS	исключить из сканирования РАСШИРЕНИЯ файлов, разделенные точкой с запятой
/clean-mode=MODE	использовать РЕЖИМ очистки для зараженных объектов Доступны указанные ниже варианты. •none (по умолчанию): автоматическая очистка не выполняется. •standard: ecls.exe попытается автоматически очистить или удалить зараженные файлы. •strict: ecls.exe попытается автоматически очистить или удалить зараженные файлы без вмешательства пользователя (перед удалением файлов не отображается запрос для пользователя). •rigorous: ecls.exe будет удалять файлы, не пытаясь очистить их, независимо от того, что это за файлы. •delete: ecls.exe будет удалять файлы, не пытаясь очистить их, но не будет удалять важные файлы, например системные файлы Windows.
/quarantine	копировать зараженные файлы (если они очищены) в карантин (дополнение к действию, выполняемое при очистке)
/no-quarantine	не копировать зараженные файлы в папку карантина

Общие параметры:

/help	показать справку и выйти
/version	показать сведения о версии и выйти
/preserve-time	сохранить отметку о времени последнего доступа

Коды выхода:

0	угрозы не найдены
1	угрозы обнаружены и очищены
10	не удалось просканировать некоторые файлы (могут содержать угрозы)
50	обнаружена угроза
100	ошибка (коды выхода, превышающие 100, означают, что файл не был просканирован и не может считаться чистым)

˄˅