[KB2285] Parámetros del escáner de línea de comandos ESET (ecls.exe) (4.x)

NOTA:

Esta página ha sido traducida por un ordenador. Haga clic en Inglés bajo Idiomas en esta página para mostrar el texto original. Si encuentra algo que no está claro, por favor, póngase en contacto con su soporte local.

Solución


El escáner bajo demanda de ESET Security puede iniciarse tanto desde la interfaz gráfica de usuario como desde la línea de comandos. El escaneo desde la línea de comandos es útil si su equipo sólo funciona actualmente en Modo seguro o si es administrador de red y desea iniciar el escaneo desde una aplicación externa.

El escáner (nombre de archivo: ecls.exe) se encuentra en el directorio C:\Program Files\ESET\ESET Smart Security o C:\Program Files\ESET\ESET NOD32 Antivirus. Para utilizarlo, abra un símbolo del sistema, haga referencia a la ruta completa del directorio del escáner seguida de la lista de objetos a escanear. Se pueden añadir parámetros adicionales (consulte Opciones del analizador) a la línea de comandos para modificar aún más el análisis.

El siguiente ejemplo ordena a su producto ESET Smart Security que ejecute un análisis con la configuración de análisis automático, muestre la barra de estado del análisis mientras se ejecuta y cree un archivo de registro del análisis:

"c:\Program Files\ESET\ESET Smart Security\ecls.exe" /base-dir="c:\Program Files\ESET\ESET Smart Security" /auto /log-file=c:ecls.txt /aind

NOTA:

Al realizar un análisis bajo demanda del equipo, es posible que aparezcan varias notificaciones de "error" azules en el registro de análisis. Visite el siguiente artículo de la base de conocimiento de ESET para obtener más información: Notificaciones de error en el registro del escáner a petición.

Opciones básicas Descripción
/base-dir=directorio ruta desde la que se cargan los módulos
/quar-dir=directorio ruta a utilizar para poner archivos en cuarentena
/exclude=MASCARA excluir del análisis los archivos que coincidan con MASK
/subdir escanear subdirectorios (por defecto)
/no-subdir no escanear subdirectorios
/nivel-máx-subdirectorio=número número máximo de subdirectorios a escanear recursivamente (por defecto, 0, que es ilimitado)
/symlink seguir enlaces simbólicos (por defecto)
/no-symlink omitir enlaces simbólicos
/ads escanear flujos de datos alternativos (ADS) (por defecto)
/no-ads no escanear ADS
/archivo-de-registro=archivo registra la salida en un archivo
/log-rewrite sobrescribir el archivo de salida (por defecto - añadir)
/log-console registra la salida en la consola (por defecto)
/no-log-console no registrar la salida en la consola
/log-all también registra los archivos limpios
/no-log-all no registra los archivos limpios (por defecto)
/aind muestra el indicador de actividad
/auto escanear y limpiar automáticamente todos los discos locales
Opciones del escáner Descripción
/archivos escanear archivos (por defecto)
/sin-archivos no escanear archivos
/memoria escanear la memoria
/arranque escanear sectores de arranque (por defecto)
/no-boots no escanear sectores de arranque
/arch escanear archivos (por defecto)
/no-arch no escanear archivos
/max-obj-size=número sólo escanear archivos menores que TAMAÑO megabytes (por defecto 0 = ilimitado)
/max-archive-level=número número máximo de archivos a escanear recursivamente (por defecto, 0, que es ilimitado)
/scan-timeout=número cantidad máxima de tiempo en segundos para escanear un archivo de almacenamiento
/max-arch-size=número número máximo de bytes que se pueden analizar dentro de un archivo (por defecto, 0, que es ilimitado)
/max-sfx-size=número sólo escanear los ficheros de un archivo autoextraíble si son menores que SIZE megabytes (por defecto 0 = ilimitado)
/mail escanear archivos de correo electrónico
/no-mail no analizar los archivos de correo electrónico
/buzón escanear buzones de correo (por defecto)
/no buzón no escanear buzones de correo
/sfx analizar archivos comprimidos autoextraíbles
/no-sfx no escanear ficheros de archivo autoextraíbles
/rtp escanear archivos empaquetados en tiempo de ejecución
/no-rtp no escanear archivos empaquetados en tiempo de ejecución
/adware buscar Adware/Spyware/Riskware
/no-adware no buscar Adware/Spyware/Riskware
/inseguro buscar aplicaciones potencialmente inseguras
/no-unsafe no buscar aplicaciones potencialmente inseguras
/no deseado buscar aplicaciones potencialmente no deseadas
/no-no deseado no buscar aplicaciones potencialmente no deseadas
/patrón utilizar firmas
/sin-patrón no utilizar firmas
/heur activar la heurística
/no-heur desactivar heurística
/adv-heur activar heurística avanzada
/no-adv-heur desactivar la heurística avanzada
/ext=extensión analiza sólo los archivos que terminan en extensión (utilice dos puntos (':') para separar las extensiones)
/ext-exclude=extensión no escanear ningún archivo que termine en extensión (utilice dos puntos (':') para separar las extensiones)
/clean-mode=MODO utilizar el MODO de limpieza para los objetos infectados. Están disponibles las siguientes opciones:

None-No se producirá ninguna limpieza automática.

Standard (por defecto)- ECLS.exe intentará limpiar o borrar automáticamente los archivos infectados.

Estricto-ECLS.exe intentará limpiar o eliminar automáticamente los archivos infectados sin intervención del usuario (no se le preguntará antes de eliminar los archivos).

Riguroso-ECLS.exe borrará los archivos sin intentar limpiarlos independientemente de cuál sea el archivo.

Borrar-ECLS.exe borrará los archivos sin intentar limpiarlos, pero se abstendrá de borrar archivos sensibles como los archivos de sistema de Windows.
/cuarentena copia los archivos infectados a la Cuarentena (acción suplementaria)
/no-cuarentena no copiar los archivos infectados a la Cuarentena
Opciones generales Descripción
/ayuda mostrar ayuda y salir
/versión mostrar información sobre la versión y salir
/preservar-tiempo preservar la fecha de último acceso
Códigos de salida Descripción
0 no se ha encontrado ninguna amenaza
1 amenaza encontrada y limpiada
10 algunos archivos no pudieron ser escaneados (pueden ser amenazas)
50 amenaza encontrada
100 error

*Si recibe un mensaje de error con un código de salida superior a 100, el archivo no se analizó y, por tanto, podría estar infectado.