McAfee command line virusscanner

[compie]

Even een tip voor alle tweakers:

Op ftp://ftp.nai.com/CommonUpdater/ kun je een bestand sdatxxxx.exe downloaden. Dan sdatxxxx.exe /e runnen. Nu heb je een up-to-date commandline mcafee virusscanner! Dat is superhandig om bij iemand z'n pc te cleanen die geen virusscanner heeft. Je kunt dit ding ook op cd branden, helemaal geen installatie nodig.

Ik heb er nog twee batch files bijgemaakt om het wat gemakkelijker te maken:

scanfull.bat:

code:

scan.exe /adl /all /analyze /append /clean /mime /mailbox /report c:\mcafee.txt /streams /sub /unzip

scanquick.bat:

code:

scan.exe /adl /analyze /append /clean /report c:\mcafee.txt /sub

Deze info heb ik op http://www.nu2.nu/pebuilder/ gevonden (zoek op mcafee).

[ Voor 6% gewijzigd door compie op 06-02-2004 17:10 ]

[Mike Jarod]

Op zich leuke tip. Heb even bootable cd gemaakt met die Mcafee zooi erop, maar helaas kan ie standaard geen NTFS scannen. Zijn er eigenlijk wel scanners die dat standaard kunnen? Nu moet je weer met NTFSDOS aan de gang, en mijn ervaring is dat je dan niet genoeg geheugen overhoudt om ook nog de scanner te laden.

* Mike Jarod gaat even verder spelen hiermee

[compie]

NTFS lezen is niet echt een taak van de virusscanner, meer iets voor het OS. Je kunt inderdaad met ntfsdos aan de gang. Als je op je bootdisk ook himem.sys en emm386 gebruikt moet dat met het geheugen wel lukken denk ik.

Als je trouwens van plan bent om een boot cd te maken moet je maar een op die site van bart kijken (zie link hierboven). Die heeft ook een corporate modboot cd. Die is heel gaaf. Daar zit mcafee enzo allemaal ook in.

[ Voor 34% gewijzigd door compie op 03-02-2004 13:47 ]

[Flappie]

Als ik dat bestand uitpak maakt hij geen scan.exe

[Mike Jarod]

Flappie schreef op 06 februari 2004 @ 11:28:
Als ik dat bestand uitpak maakt hij geen scan.exe

Dan doe je iets verkeerd, bij mij komt dit eruit:

code:

16-05-2003  04:26            41.088 VShield.VXD
16-05-2003  04:26            45.125 avparam.dll
16-05-2003  04:26           162.569 Bootscan.exe
29-01-2004  04:26           331.608 clean.dat
29-01-2004  01:07               341 Globals.nsg
29-01-2004  01:07           192.579 GSDSuper.dll
15-10-1998  03:20            12.124 Internet.dat
16-05-2003  04:26             1.056 License.dat
16-05-2003  04:26         1.785.926 mcscan32.dll
16-05-2003  04:26         1.341.686 McScan32.VXD
16-05-2003  04:26            38.029 McTool.exe
16-05-2003  04:26            37.721 Messages.dat
29-01-2004  01:07            39.815 NaiScrip.nsc
29-01-2004  04:26           436.892 names.dat
16-05-2003  04:26            18.192 psapi.dll
16-05-2003  04:26             7.449 rwabs16.dll
16-05-2003  04:26            16.921 rwabs32.dll
29-01-2004  04:26         3.126.531 scan.dat
16-05-2003  04:26           213.049 Scan.exe
16-05-2003  04:26           659.351 Scan86.exe
16-05-2003  04:26         1.968.331 Scanpm.exe
29-01-2004  01:07             1.199 Sdatpack.lst
16-05-2003  04:26             5.645 SignLic.txt
02-02-2004  23:33               339 SuperDAT.log

[ Voor 10% gewijzigd door Mike Jarod op 06-02-2004 11:34 ]

[compie]

Flappie schreef op 06 februari 2004 @ 11:28:
Als ik dat bestand uitpak maakt hij geen scan.exe

Je moet 'm wel starten met als argument /e.
Dat doe je door een command prompt te openen (start, run, cmd) en dan sdatxxxx.exe /e.

[compie]

Nu is het cleanen van de pc van je oom/neefje/broertje nog makkelijker geworden!

http://www.student.tue.nl/H/J.H.Compen/downloads/index.html

onderaan op de pagina. Beide bestanden naar dezelfde directory downloaden, dan virusscan.bat opstarten. De nieuweste mcafee wordt gedownload van internet en daarna wordt heel je pc gescand op virussen (+ automatich cleanen).

Als je het batch bestandje niet vertrouwd, hier is de inhoud:

code:

@echo off

echo McAfee virusscan, by Compie ([e-mail])
echo.
echo First do this!:
echo -Disable all other virusscanners
echo -Disable system restore (My computer, properties, system restore, turn off...)
echo.

pause

echo Downloading McAfee...
wget -N ftp://ftp.nai.com/CommonUpdater/sdat*.exe

echo Unpacking McAfee...
for %%f in (sdat*.exe) do start /wait %%f /e

scan.exe /adl /all /allole /analyze /append /clean /dohsm /mailbox /mime /report c:\mcafee.txt /streams /sub /unzip /winmem

pause

[ Voor 92% gewijzigd door compie op 04-12-2004 09:56 ]

[vliegjong]

/program optie voor wat ad en spyware troep.

[compie]

vliegjong schreef op zondag 05 december 2004 @ 20:23:
/program optie voor wat ad en spyware troep.

Nou die optie haalt ook de distributed.net client weg (het koetje). Dus die optie gebruik ik maar niet.
Je kunt het beste na de virusscan meteen adaware draaien. Virusscanners zijn (nog) niet goed in het weghalen van spy en adware.

[ Voor 22% gewijzigd door compie op 29-12-2004 15:17 ]

[compie]

Er is weet een nieuwe versie. Nu is wget.exe niet meer nodig. Dus een enkele bat file die je meteen kunt runnen: http://www.student.tue.nl...n/downloads/virusscan.bat

[Verwijderd]

Oud topic, I know.

Ik heb ook tijden een dergelijk batje gebruikt maar nu lijkt de command line scanner ineens niet meer de nieuwe dat's te lusten.

McAfee VirusScan for Win32 v4.26.0
Copyright (c) 1992-2003 Networks Associates Technology Inc. All rights reserved.
[phone] LICENSED COPY - May 16 2003
Missing or invalid DAT: D:\Apps\qScan\SCAN.DAT

Geinig: 2 breinen, een gedachte:

code:

@echo off
if %1a==a goto USAGE
if %1==-u goto UPDATE
echo.
echo qScanning %1, please wait...
echo.
scan %1 /SILENT /SUB /RPTALL /REPORT VSCAN.LOG
notepad .\vscan.log
goto end
:UPDATE
if not exist ftp.txt goto FTPTXT
echo Getting update, please wait...
ftp -s:ftp.txt>nul
echo Unzipping DAT files, please wait...
pkunzip -o *.zip *.dat>nul
del *.zip>nul
goto  END
:FTPTXT
echo open ftp.mcafee.com>>ftp.txt
echo anonymous>>ftp.txt
echo [e-mail]>>ftp.txt
echo cd pub/datfiles/english/>>ftp.txt
echo mget dat*.zip>>ftp.txt
echo y>>ftp.txt
echo quit>>ftp.txt
goto UPDATE
:USAGE
echo qscan [Path]   Scans [Path]
echo qscan -u   Gets update from McAfee
echo.
echo Press any key to close...
pause>nul
:END

[Verwijderd]

Niemand zelfde probleem?

[lordsnow]

@Terminator_T100:

Als je naar je code kijkt zie je dat jij een dat*,zip bestand download.
De andere code download een sdat*.exe bestand.

SDAT's zitten ook de nieuwe scan engines in, dus kan je beter die downloaden.

Mischien dat je dan toch een outdated scan engine heb? (pre 4.3.20?).

[ Voor 18% gewijzigd door lordsnow op 22-06-2005 21:38 ]

[Verwijderd]

@Lordsnow: yup... nou ziet ikkut... Doh... dom...

Voor de geinteresseerden:

code:

@echo off
if %1a==a goto USAGE
if %1==-u goto UPDATE
echo.
echo qScanning %1 please wait...
echo.
scan %1 /ALL /ALLOLE /ANALYZE /MIME /STREAMS /SILENT /SUB /WINMEM /UNZIP /RPTALL /REPORT VSCAN.LOG
notepad .\vscan.log
goto end
:UPDATE
if not exist ftp.txt goto FTPTXT
ftp -s:ftp.txt
for %%f in (sdat*.exe) do start /wait %%f /e
del sdat*.exe
goto  END
:FTPTXT
echo open ftp.mcafee.com>>ftp.txt
echo anonymous>>ftp.txt
echo [e-mail]>>ftp.txt
echo cd /CommonUpdater>>ftp.txt
echo mget sdat*.exe>>ftp.txt
echo y>>ftp.txt
echo quit>>ftp.txt
goto UPDATE
:USAGE
echo.
echo qscan [Path]
echo qscan -u
echo.
pause
:END

[ Voor 88% gewijzigd door Verwijderd op 27-06-2005 10:43 ]