a-squared Commandline Scanner

Für alle Systemadministratoren, Sicherheits-Profis und erfahrene Kommandozeilen-Anwender. Überprüfen Sie mit dem a-squared Commandline Scanner Ihr System auf Malware Befall. Alle Funktionen des a-squared Anti-Malware Scanners sind inkludiert, d.h. beide weltklasse Scan-Engines (a-squared Anti-Malware und Ikarus Antivirus).

Der a-squared Commandline Scanner ist Bestandteil der a-squared Anti-Malware und a-squared Free Produkte, er kann jedoch auch als eigenständes Paket von der Downloadseite heruntergeladen werden.

Aufruf

Öffnen Sie die Eingabeaufforderung (Start - Ausführen - cmd.exe) und navigieren Sie in den Ordner, wo sich a2cmd.exe befindet.

Beispiel:
cd "c:\program files\a-squared Anti-Malware\"

Rufen Sie den a-squared Commandline Scanner wie folgt auf:
a2cmd.exe

Eine Übersicht über alle verfügbaren Aufruf-Parameter wird ausgegeben.

Verfügbare Parameter

Scan Parameter (können miteinander kombiniert werden):

• /f=[pfad], /files=[pfad]
  Scannt ein Laufwerk, einen Ordner oder eine einzelne Datei auf Malware-Befall. Ordner-Pfade mit Leerzeichen müssen immer in Anführungszeichen gesetzt werden.
  Beispiel: a2cmd /f="c:\windows\"
• /m, /memory
  Scannt alle aktiven Programme.
• /t, /traces
  Scannt die Registry und die Datei/Verzeichnisstrukturen auf der Festplatte nach Spyware-Spuren.
• /c, /cookies
  Scannt alle Cookies nach TrackingCookies. Unterstützte Browser: MS Internet Explorer, Mozilla Firefox
• /quick
  Abkürzung zum Durchführen eines schnellen Systemchecks. Scannt alle aktiven Programme, Spyware Spuren (Registry, Dateien) und TrackingCookies.
• /smart
  Abkürzung zum Durchführen eines Scans der wichtigsten Systembereiche. Scannt zusätzlich zum Quick Scan auch noch den Programme- und den Windows-Ordner.
• /deep
  Abkürzung zum Durchführen eines vollständigen System-Scans. Scannt alle Dateien auf allen Festplatten gründlich.

Scan Einstellungen Parameter (zur Feinabstimmung der Scan Parameter):

• /h, /heuristic
  Verwended heuristische Methoden zur Erkennung neuer Malware während des Dateiscans.
• /r, /riskware
  Meldet auch Riskware, d.h. gutartige Software, die oft von Malware als Hilfstools installiert wird.
• /a, /archive
  Scannt auch innerhalb von Archiv-Dateien wie ZIP, RAR, CAB, und selbstentpackenden Archiven.
• /n, /ntfs
  Scannt auch versteckte Alternative Datenströme in NTFS Laufwerken.
• /l=[pfad], /log=[pfad]
  Speichert ein Scan Log in der angegebenen Datei. Das textbasierte Log wird im Unicode Format gespeichert.
  Beispiel: a2cmd /deep /log="c:\scans\scan.log"
• /la=[pfad], /logansi=[pfad]
  Ident mit dem /l bzw /log Parameter, jedoch wird das Log im ANSI Format gespeichert (für Windows 9x Systeme).
• /x=[liste], /ext=[liste]
  Scannt nur Dateien mit den angegebenen Dateiendungen.
  Beispiel: a2cmd /f="c:\windows\" /x="exe, com, scr, bat"
• /xe=[liste], /extexclude=[liste]
  Scannt alle Dateien bis auf jene mit den angegebenen Dateiendungen.
  Beispiel: a2cmd /deep /xe="avi, bmp, mp3"
• /wl=[pfad], /whitelist=[pfad]
  Verwendet die angegebene Whitelist-Datei zum Ausschließen von bestimmten Dateien, Ordnern oder Malware Namen vom Scan. Whitelist-Dateien müssen Textdateien sein, bei denen jede Zeile einen auszuschließenden Eintrag darstellt.
  Beispiel: a2cmd /f="c:\" /wl="c:\whitelist.txt"
• /d, /delete
  Löscht gefundene Malware-Objekte sofort während des Scans. Löscht auch Referenzen auf die gefundene Datei, z.B. Autorun Einträge in der Registry.
• /dq, /deletequick
  Löscht gefundene Malware-Objekte sofort während des Scans. Es wird nur die gefundene Datei gelöscht. Schneller als /d bzw. /delete.
• /q=[ordner], /quarantine=[ordner]
  Stellt gefundene Malware-Objekte sofort während des Scans unter Quarantäne. Der Quarantäne Ordner kann angegeben werden. Dorthin werden gefundene Objekte gesichert und verschlüsselt abgelegt, damit keine Gefahr von ihnen mehr ausgeht.

Parameter zur Malware-Behandlung (können alleine verwendet werden):

• /ql, /quarantinelist
  Listet alle Objekte, die unter Quarantäne stehen, auf. Die fortlaufende Nummer am Zeilenanfang kann zum Löschen oder Wiederherstellen verwendet werden (nullbasierter Index).
• /qr=[n], /quarantinerestore=[n]
  Stellt ein Quarantäne-Objekte mit der angegebenen Index-Nummer wieder her. Wird keine Nummer angegeben, werden alle Objekte wiederhergestellt.
  Beispiel: a2cmd /qr=0
• /qd=[n], /quarantinedelete=[n]
  Löscht ein Quarantäne-Objekt mit der angegebenen Index-Nummer.