妖刀ikarus命令行扫描器（增加奶牛分流）

企稳向好

今天摸鱼时偶然发现妖刀居然还在维护命令行扫描器，遂下载下来体验了一番
目前来看引擎和病毒库都是在更新的，遗憾的是似乎没有清理，不过问题不大



语法和参数很简单，默认设置无脑加扫描路径即可：

Syntax: t3scan [options] <samples>
        t3scan [options] <path>

Options:
    -help | -h | -?            This help
    -filelist | -F <filename>  Read input files from newline-separated file <filename>
    -logfile | -l <filename>   Create log file
    -maxfilesize | -m <n>      Max. filesize in MB (default 64MB)
    -nosim       | -n          No simulation
    -nosubdirs | -d            Do not scan sub directories
    -vdbpath | -vp <path>      Path to signature database.  By default T3sigs.vdb is used

Special options:
    -noarchives  | -na         Do not scan archive content
    -rtimeout <seconds>        Stop scanning any input file after <seconds>
    -timeout <seconds>         Stop scanning any item inside a file after <seconds>
    -version | -ver            Display the program, engine and VDB version
    -vdbver                    Display VDB version
    -verbose | -v              Increase the output level
    -noadware                  Disable adware/spyware signatures

提示：默认配置需要将病毒库.vdb丢到扫描器目录下，扫描器可自动识别加载。当然你可以用参数手动指定路径

下载地址：
32位扫描器：http://updates.ikarus.at/cgi-bin/t3download.pl/ikarust3scan.exe
64位扫描器：http://updates.ikarus.at/cgi-bin ... karust3scan_w64.exe
特征库：http://updates.ikarus.at/cgi-bin/t3download.pl/t3sigs.vdb
补上奶牛分流：https://cowtransfer.com/s/028abdc797da4f

a8855942

感觉很冷门了。

穿越星空

现在还在更新命令行的已经不多了吧，不过EEK用了ikarus的引擎，两者应该差不多。

hipoxiaxxx

穿越星空 发表于 2022-1-20 22:21
现在还在更新命令行的已经不多了吧，不过EEK用了ikarus的引擎，两者应该差不多。

EEK不是BD引擎吗

企稳向好

hipoxiaxxx 发表于 2022-1-21 09:47
EEK不是BD引擎吗

早就换了，我记得当时官方解释过，虽然IK的检测率比BD高，但IK的误报也高，而且BD更便宜，所以他们就切换到了BD。

企稳向好

穿越星空 发表于 2022-1-20 22:21
现在还在更新命令行的已经不多了吧，不过EEK用了ikarus的引擎，两者应该差不多。

确实，所以说挺难得的

不过EEK已经是BD引擎了，现在卡饭常见安全软件里好像没有OEM IK的了

秋天的华为

做个标记，哪天异常了，可以玩玩。

bbs2811125

这个不错，可以做扫描器补充

petr0vic

穿越星空

hipoxiaxxx 发表于 2022-1-21 09:47
EEK不是BD引擎吗

感谢指出，我信息过时了