Parametri per Scanner e Scanner console

/AA – applica automaticamente le azioni alle minacce rilevate. (Solo per Scanner).

/AC – controlla pacchetti di installazione. Di default l'opzione è attivata.

/AFS – utilizza la barra quando viene indicata la nidificazione all'interno dell'archivio. Di default l'opzione è disattivata.

/AR – controlla archivi compressi. Di default l'opzione è attivata.

/ARC:<rapporto_di_compressione> – il livello massimo di compressione. Se Scanner determina che il rapporto di compressione dell'archivio eccede il limite indicato, la decompressione e la scansione non vengono eseguite. Di default è senza limitazioni.

/ARL:<livello_di_nidificazione> – il livello massimo di nidificazione dell'archivio controllato. Di default è senza limitazioni.

/ARS:<dimensione> – la dimensione massima in kilobyte dell'archivio controllato. Di default è senza limitazioni.

/ART:<dimensione> – il valore soglia del controllo del livello di compressione (la dimensione minima di un file all'interno dell'archivio, a partire dalla quale viene controllato il rapporto di compressione), in kilobyte. Di default è senza limitazioni.

/ARX:<dimensione> – la dimensione massima in kilobyte degli oggetti controllati in archivi. Di default è senza limitazioni.

/BI – visualizza le informazioni sui database dei virus. Di default l'opzione è attivata.

/CUSTOM – avvia Scanner sulla pagina di scansione personalizzata. Se vengono impostati parametri addizionali (per esempio, oggetti da controllare o i parametri /TM, /TB), verrà avviata una scansione personalizzata degli oggetti indicati. (Vale solo per Scanner).

/DR – controlla ricorsivamente cartelle (controlla sottocartelle). Di default l'opzione è attivata.

/E:<numero_di_flussi> – esegui la scansione con il numero di flussi indicato.

/FAST – esegui una scansione rapida del sistema. Se vengono impostati parametri addizionali (per esempio, oggetti da controllare o i parametri /TM, /TB), gli oggetti indicati anche verranno controllati. (Vale solo per Scanner).

/FL:<nome_di_file> – controlla i percorsi indicati nel file.

/FM:<maschera> – controlla file in base a una maschera. Di default, tutti i file vengono controllati.

/FR:<espressione_regolare> – controlla file in base a un'espressione regolare. Di default tutti i file vengono controllati.

/FULL – esegui una scansione completa di tutti i dischi rigidi e supporti rimovibili (compresi i settori di avvio). Se vengono impostati parametri addizionali (per esempio, gli oggetti da controllare o i parametri /TM, /TB), verrà eseguita una scansione rapida e una scansione degli oggetti indicati. (Vale solo per Scanner).

/FX:<maschera> – non controllare file corrispondenti alla maschera. (Vale solo per Scanner console).

/H o /? – visualizza una breve guida all'utilizzo del programma. (Vale solo per Scanner console).

/HA – esegui un'analisi euristica dei file e cerca nei file minacce sconosciute. Di default l'opzione è attivata.

/KEY:<file_della_chiave> – indica il percorso del file della chiave. Il parametro è necessario se il file della chiave si trova in una cartella diversa da quella dello scanner. Di default, si usa drweb32.key o un altro file adatto dalla cartella C:\Program Files\DrWeb\.

/LITE – esegui una scansione iniziale del sistema con cui vengono controllati la memoria operativa e i settori di avvio di tutti i dischi, inoltre esegui una verifica della presenza di rootkit. (Vale solo per Scanner).

/LN – controlla i file a cui indicano i collegamenti. Di default l'opzione è disattivata.

/LS – esegui una scansione sotto l'account LocalSystem. Di default l'opzione è disattivata.

/MA – controlla file di posta. Di default l'opzione è attivata.

/MC:<numero_di_tentativi> – imposta il numero massimo di tentativi di cura del file. Di default è senza limitazioni.

/NB – non creare copie di backup dei file guariti/rimossi. Di default l'opzione è disattivata.

/NI[:X] – il livello di consumo delle risorse di sistema. Definisce la quantità di memoria utilizzata per la scansione e la priorità di sistema della scansione. Di default è senza limitazioni.

/NOREBOOT – il parametro annulla il riavvio e lo spegnimento del computer dopo la scansione. (Vale solo per Scanner).

/NT – controlla stream NTFS. Di default l'opzione è attivata.

/OK – visualizza una lista completa degli oggetti controllati accompagnando quelli non infetti con il contrassegno OK. Di default l'opzione è disattivata.

/P:<priorità> – la priorità del task di verifica in esecuzione nella coda generale dei task di verifica:

0 – minima.

L – bassa.

N – normale. La priorità predefinita.

H – alta.

M – massima.

/PAL:<livello_di_nidificazione> – il livello massimo di nidificazione dei packer del file eseguibile. Se il livello di nidificazione supera quello indicato, la scansione viene eseguita solo fino al livello di nidificazione indicato. Di default, è 1000.

/QL – visualizza la lista di tutti i file messi in quarantena su tutti i dischi. (Vale solo per Scanner console).

/QL:<nome_del_disco_logico> – visualizza la lista di tutti i file messi in quarantena sul disco logico indicato. (Vale solo per Scanner console).

/QNA – visualizza percorsi tra virgolette doppie.

/QR[:[d][:p]] – rimuovi i file dal disco indicato <d> (nome_del_disco_logico) che si trovano in quarantena per più di <p> (quantità) giorni. Se <d> e <p> non sono impostati, verranno rimossi tutti i file in quarantena da tutti i dischi logici. (Vale solo per Scanner console).

/QUIT – chiudi Scanner dopo la scansione (a prescindere da quello se le azioni sono state applicate alle minacce rilevate). (Vale solo per Scanner).

/RA:<nome_del_file> – aggiungi il report sul funzionamento del programma al file indicato. Di default, la registrazione non viene aggiunta al file di log.

/REP – controlla per collegamento simbolico. Di default l'opzione è disattivata.

/RP:<nome_del_file> – scrivi il report sul funzionamento del programma nel file indicato. Di default, la registrazione non viene aggiunta al file di log.

/RPC:<sec> – il time-out in secondi della connessione con Scanning Engine. Di default è di 30 secondi. (Vale solo per Scanner console).

/RPCD – utilizza l'identificatore dinamico RPC. (Vale solo per Scanner console).

/RPCE – utilizza l'indirizzo di destinazione dinamica RPC. (Vale solo per Scanner console).

/RPCE:<indirizzo_di_destinazione> – utilizza l'indirizzo di destinazione RPC indicato. (Vale solo per Scanner console).

/RPCH:<nome_di_host> – utilizza il nome di host indicato per le chiamate RPC. (Vale solo per Scanner console).

/RPCP:<protocollo> – utilizza il protocollo RPC indicato. È possibile utilizzare i protocolli: lpc, np, tcp. (Vale solo per Scanner console).

/SCC – visualizza il contenuto degli oggetti composti. Di default l'opzione è disattivata.

/SCN – visualizza il nome del pacchetto d'installazione. Di default l'opzione è disattivata.

/SLS – visualizza i log. Di default l'opzione è attivata. (Vale solo per Scanner console).

/SPN – visualizza il nome del packer. Di default l'opzione è disattivata.

/SPS – visualizza l'avanzamento della scansione. Di default l'opzione è attivata. (Vale solo per Scanner console).

/SST – visualizza il tempo di verifica dell'oggetto. Di default l'opzione è disattivata.

/TB – controlla i settori di avvio e i settori di avvio principali (MBR) del disco rigido.

/TM – cerca minacce nella memoria operativa (compresa l'area di sistema di Windows).

/TR – controlla i punti di ripristino di sistema.

/W:<s> – il tempo massimo di scansione in secondi. Di default è senza limitazioni.

/WCL – output compatibile con drwebwcl. (Vale solo per Scanner console).

/X:S[:R] – al termine della scansione fai passare la macchina in modalità indicata: spegnimento/riavvio/sospensione/ibernazione.

Per impostare le azioni su vari oggetti (C – cura, Q – sposta in quarantena, D – elimina, I – ignora, R – informa. L'azione R è possibile solamente per Scanner console. Di default, per tutti è impostata l'azione informa (anche vale solo per Scanner console)):

•/AAD:<azione> – le azioni su adware (le azioni possibili: DQIR)

•/AAR:<azione> – le azioni su archivi infetti (le azioni possibili: DQIR)

•/ACN:<azione> – le azioni su pacchetti d'installazione infetti (le azioni possibili: DQIR)

•/ADL:<azione> – le azioni su dialer (le azioni possibili: DQIR)

•/AHT:<azione> – le azioni su hacktool (le azioni possibili: DQIR)

•/AIC:<azione> – le azioni su file incurabili (le azioni possibili: DQR)

•/AIN:<azione> – le azioni su file infetti (le azioni possibili: CDQR)

•/AJK:<azione> – le azioni su joke (le azioni possibili: DQIR)

•/AML:<azione> – le azioni su file di posta infetti (le azioni possibili: QIR)

•/ARW:<azione> – le azioni su file potenzialmente pericolosi (le azioni possibili: DQIR)

•/ASU:<azione> – le azioni su file sospetti (le azioni possibili: DQIR).

Alcune opzioni possono avere modificatori attraverso cui una modalità viene esplicitamente attivata o disattivata. Per esempio:

Tale possibilità può essere utile se la modalità è attivata/disattivata di default o secondo le impostazioni precedentemente definite nel file di configurazione. La lista delle opzioni che permettono l'uso dei modificatori:

/AC,   /AFS,   /AR,   /BI,   /DR,   /HA,   /LN,   /LS,   /MA,   /NB,   /NT,   /OK,   /QNA,   /REP,   /SCC,   /SCN,   /SLS,   /SPN,   /SPS,   /SST,   /TB,   /TM,   /TR,   /WCL.

Per l'opzione /FL il modificatore "-" significa: controlla i percorsi elencati nel file indicato ed elimina il file.

Per le opzioni /ARC,   /ARL,   /ARS,   /ART,   /ARX,   /NI[:X],   /PAL,   /RPC,   /W  il valore di parametro "0" significa che il parametro si usa senza limitazioni.

Un esempio di utilizzo delle opzioni per l'avvio di Scanner console:

[<percorso_del_programma>]dwscancl /AR- /AIN:C /AIC:Q C:\

controlla tutti i file ad eccezione degli archivi sul disco C, cura i file infetti, metti in quarantena i file incurabili. Per avviare a un modo analogo Scanner per Windows, è necessario invece di dwscancl digitare il nome del comando dwscanner.