删除卡巴多余右键菜单，实现一键静默扫描

Black_lonely

  不知道各位对卡巴默认的三项右键菜单怎么看？我第一次看到只觉得强迫症发作，因为后两项对我实在是多余无用，开着很占地方，还可能导致卡右键的情况。如果禁用，扫描也跟着没了，有时候碰到个压缩包、碰到U盘啥的，实时监控为了性能不会去主动扫描，这时候右键扫描还是很有用的，还有逛样本区也需要频繁用到右键扫描。


  刚好最近有人在问下载软件下载完成后怎么自动调用卡巴进行扫描，让我有机会去看了下卡巴的扫描参数（有想要了解的，可以运行：avp.com的完整路径+空格+help 查看卡巴支持的所有功能参数）。既然软件可以调用进行扫描，就可以加进“SendTo”文件夹里，也就是右键发送到，将要扫描的文件发送过去，调用卡巴斯基进行扫描。



  卡巴斯基的扫描参数格式是这样的：avp程序完整路径 + SCAN +“要扫描的文件路径”（中间有空格）


  所以最简单的方法是：到卡巴斯基目录，按住alt把avp.exe拖出来创建为一个快捷方式，在快捷方式的目标最后打空格+SCAN，例如这样



  把该快捷方式放入 %AppData%\Microsoft\Windows\SendTo 目录内，当你把要扫描的文件发送到该快捷方式，就相当于直接调用了卡巴斯基对该文件进行扫描。但是这样调用出的扫描、包括下载软件用这个命令调出的扫描，有个特点，会弹出一个CMD框框来显示扫描进度，还没法显示中文，这点我是很不喜欢的。








--------------------------------------于是今天的重点来了--------------------------------------


下载地址 https://lanzous.com/im85fdeli7i

  我写了个小程序，可以接收传入的参数，也就是文件路径，然后以不显示cmd窗口的方式调用卡巴斯基的扫描。因为官方设计的特性，这个扫描的特点是不会唤起卡巴斯基主界面，但你打开主界面是可以看到正在扫描的，如果是安全文件扫描完成后没有提示，如果是危险文件扫描完成后右下角会弹窗，相对传统扫描来说比较静默。



  使用方法很简单，小程序有64 32位两个版本。把对应版本的文件放入%AppData%\Microsoft\Windows\SendTo目录，右键要扫描的文件，发送到该程序即可进行扫描。如果你打开了显示扩展名，觉得发送到 有个.exe后缀看起来很不爽，也可以把exe文件放在其他文件夹，创建该exe文件的快捷方式到SendTo目录里面，即可去除后缀。


同样的，如果你需要让某个软件能调用卡巴斯基进行扫描，又不喜欢那个黑黑的CMD界面，也可以直接调用这个小程序。例如这样    c:\卡巴斯基扫描.exe "%f" （根据软件设置修改"%f"）

刚试了下winrar，它先是调用小程序，小程序调用卡巴后就自己结束了，winrar会认为扫描已经完成，把解压出来扫描的临时文件删掉，所以卡巴没法扫描。只能用带框框的那个扫描。不过IDM之类的下载器调用是没问题的。



附上手动删除卡巴原版右键菜单的方法,需要用管理员身份运行：
Regsvr32 /u "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 20.0\shellex.dll"     
(用来删除卡巴右键菜单，路径名按照个人安装情况更改)

Regsvr32 "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 20.0\shellex.dll"         
(还原卡巴右键菜单)



-----------------------------------------------------------------------------------------------
最后，我本来觉得这个教程没啥卵用，就打算自己玩玩的。但想到这里有很多爱折腾的人，杀毒软件不停换，愿意费很大劲去解决一个痛点。如果我遇到这种问题，应该也有人有同样的情况。所以最后还是把这个教程写出来了

巍巍

这个调用不错,可以给Winrar弄一个,但是改到"发送到"对我而言作用不大,感谢楼主分享

ELOHIM

这个贴子不错，研究的挺细。

zhhqlj

谢谢楼主分享！！！

诸葛明

其实配置好环境变量就可以直接在全局使用avp.com这个命令。
到时候直接下载的文件夹下直接进入cmd，输入avp.com scan 文件名也是可以实现的。

FreshMeat

买椟还珠，去精存芜。KSN信誉是有用的，右键扫描最没什么用。

诸葛明

FreshMeat 发表于 2020-6-7 15:12
买椟还珠，去精存芜。KSN信誉是有用的，右键扫描最没什么用。

KSN我还真没看过几次，右键扫描倒总是用

Black_lonely

诸葛明 发表于 2020-6-7 14:55
其实配置好环境变量就可以直接在全局使用avp.com这个命令。
到时候直接下载的文件夹下直接进入cmd，输入av ...

直接用自带的，会有一个窗口

Black_lonely

FreshMeat 发表于 2020-6-7 15:12
买椟还珠，去精存芜。KSN信誉是有用的，右键扫描最没什么用。

有没有直接调用ksn信誉查询的方法

FreshMeat

诸葛明 发表于 2020-6-7 15:24
KSN我还真没看过几次，右键扫描倒总是用

实时监控又不是摆设，邮件扫描纯属心理安慰。
KSN是判断基准。KSN信任安全系数最高。KSN未知就算扫描无危胁，也不见得安全。