充分利用“双A”杀毒——详解让下载软件调用无监控的红伞 V9V10均可

3222337

自己电脑上装的是“双A”：avast!监控，Avira关Guard，扫描的时候才用。近来想把红伞与自己的下载软件（迅雷7,IDM)绑定，这样下载的文件既经过avast监控，又经过avira扫描，达到了双杀软的目的。

在网上找了几篇资料，实现的效果都不尽满意，大致总结了一下，大体上分两种方式：

一个是用avshell.exe引导，具体可见这篇帖子。这里我就不具体介绍了，这篇帖子介绍的很详细。
优点：简单，设置方便。
缺点：可定制性差。设置好关联后，每次下载完都会弹出两个对话框来，每次都要点两次“结束”才能关闭，很不方便。




另一种方法就是用avscan.exe引导，这是红伞自带的命令行扫描程序。不过这个程序直接调用是没办法正常工作的，需要设置一系列参数。参考红伞官方知识库，具体操作如下：

1.用记事本新建一个文件，文件名、后缀均可任意，这里以filescan.avp为例。
文件内容如下：

1. 
   
2. [CFG]
   
3. GuiMode=2
   
4. ExitMode=3
   
5. 
   
6. [SEARCH]
   
7. Parameter=0x00300432
   
8. 
   
9. [CONTROLCENTER]
   
10. ProfileName=ShlExt
    
11. 
    
12. [SCANNER]
    

复制代码

这里解释一下[CFG]里的两个参数。这也是红伞知识库里没有的。
GuiMode是指扫描窗口的样式。=1即是标准样式，效果就像上面avshell.exe调用时一样；=2 是精简样式，效果如下图；=3的时候不显示扫描界面，扫描到病毒的时候自动处理。

ExitMode是自动退出的设置。=1的时候是不自动退出。=3的时候是自动退出。

采用avshell.exe调用采用的应该是GuiMode=1,ExitMode=1时候的模式。
我将设置改成了GuiMode=2,ExitMode=3，这样扫描时只弹出结果对话框，只需单击一次鼠标即可关闭。
建议不要把GuiMode改成3，这样有病毒Avira也不告诉你，直接帮你删除文件。


2.将filescan.avp放到Avira安装目录里，并将其设置成只读。一定不要忘记设置只读，否则红伞在扫描一次之后就会把配置文件删除。

3.最后设置下载软件的参数：

迅雷7：

1. 杀毒程序：D:\Program Files\Avira\AntiVir Desktop\avscan.exe  
   
2. 程序参数：/CFG="D:\Program Files\Avira\filescan.avp"/PATH=

复制代码

Internet Download Manager:

1. 杀毒程序：D:\Program Files\Avira\AntiVir Desktop\avscan.exe  
   
2. 程序参数：/CFG="D:\Program Files\Avira\filescan.avp"/PATH=[File]

复制代码

WinRAR:

1. 杀毒程序：D:\Program Files\Avira\AntiVir Desktop\avscan.exe  
   
2. 程序参数：/CFG="D:\Program Files\Avira\filescan.avp" /PATH="%f"

复制代码

====================================
设置完成后，每次下载结束，迅雷或者IDM就会自动调用红伞进行查杀并报告结果。

注意：如果你的avira 设置了Guard，就没有必要去折腾这些设置。本文仅供像我一样装双杀软或是使用绿色版Avira的朋友参考。

hsezbmh

支持技术贴！
双a不错

残奴鹰

回复 1楼 3222337 的帖子

纯支持下。。。楼主做得不错。。

生命在于运动

支持下

wdweida

前排支持下LZ

闪电战

这个帖子好
至于LZ最后一句话
个人观点：下载工具关联杀毒软件适合这么一种环境
1、杀毒软件无网络流量监控（所以红伞收费版开了WG、卡巴、avast、诺顿这些杀软不需要关联）
2、下载的文件为压缩格式，杀毒软件的实时监控不扫描

383298787

支持一下技术贴

UDady

双a还可以，就是有点卡

neversayno0000

值得学习下

3222337

回复 6楼 闪电战 的帖子

话说不查压缩包也无所谓，反正病毒要发作总是得先解压的~