用TBAV防治病毒
#2 一、主要模块以ＤＯＳ命令行方式执行时，其使用方法及功能如下：
#3 １．Ｔｂｓｅｔｕｐ
功能：收集计算机所有软、硬件信息，并将其放置在文件Ａｎｔｉ－Ｖｉｒ．Ｄａｔ文件中，以备其它模块调用。
用法：Ｔｂｓｅｔｕｐ ［＜ｐａｔｈ＞］［＜ｆｉｌｅｎａｍｅ＞．．．］［ｏｐｔｉｏｎｓ］
其中：ｐａｔｈ指待收集信息文件所在目录。若指定根目录则指向所有文件。
ｆｉｌｅｎａｍｅ待收集信息文件名，省略则指所有文件。
命令行参数ｏｐｔｉｏｎｓ主要有：
ｈｅ＝＝（ｈｅｌｐ） 帮助信息。
ｐａ＝＝（ｐａｕｓｅ） 允许暂停。
ｍｏ＝＝（ｍｏｎｏ） 强制以单显方式执行。
ａｄ＝＝（ａｌｌｄｒｉｖｅｓ） 处理所有逻辑驱动器。
ａｎ＝＝（ａｌｌｎｅｔ） 处理所有网络驱动器。
ｎｈ＝＝（ｎｏｈｉｄｄｅｎ） 不设置Ａｎｔｉ－Ｖｉｒ．Ｄａｔ隐含属性。
ｒｏ＝＝（ｒｅａｄｏｎｌｙ） 置可执行文件只读属性。
#3 ２．Ｔｂｓｃａｎ
功能：ＴＢＡＶ的病毒检测主程序。
用法：Ｔｂｓｃａｎ ［＠］［＜ｐａｔｈ＞］［＜ｆｉｌｅｎａｍｅ＞．．．］［＜ｏｐｔｉｏｎｓ＞．．．］
其中：＠指检测高端内存区（ＨＭＡ），上位内存块（ＵＭＢ），ｐａｔｈ指被检测文件所在路径。
ｆｉｌｅｎａｍｅ被检测文件名，若省略则指所有文件。
主要命令行参数（ｏｐｔｉｏｎｓ）有：
ｈｅ＝＝（ｈｅｌｐ） Ｔｂｓｃａｎ帮助信息。
ｍｏ＝＝（ｍｏｎｏ） 强制使用单显方式。
ｑｓ＝＝（ｑｕｉｃｋ） 使用Ａｎｔｉ－Ｖｉｒ．Ｄａｔ信息快速扫描。
ａｆ＝＝（ａｌｌｆｉｌｅｓ） 检测任何文件。
ａｄ＝＝（ａｌｌｄｒｉｖｅｓ） 检测任何逻辑驱动器。
ａｎ＝＝（ａｌｌｎｅｔ） 检测任何网络驱动器。
ｈｒ＝＝（ｈｅｕｒｉｓｔｉｃ） 允许使用智能化方式检测。
ｎｂ＝＝（ｎｏｂｏｏｔ） 跳过引导扇区检测。
ｎｆ＝＝（ｎｏｆｉｌｅｓ） 跳过文件检测。
ｈｍ＝＝（ｈｍａ） 强制高端内存区检测。
ｎｓ＝＝（ｎｏｓｕｂ） 跳过子目录检测。
ｄｅ＝＝（ｄｅｌｅｔｅ） 删除染毒文件。
ｋｉ＝＝（ｋｉｌｌ） 杀除染毒文件病毒。
#3 ３．Ｔｂｄｒｉｖｅｒ
功能：ＴＢＡＶ驻留小工具之驱动程序。
用法：Ｔｂｄｒｉｖｅｒ ［＜ＴＢＭ－ｆｉｌｅｎａｍｅ＞］［＜ｏｐｔｉｏｎｓ＞．．．］或ｄｅｖｉｃｅ＝ＴｂＤｒｉｖｅ．Ｅｘｅ ［＜ＴＢＭ－ｆｉｌｅｎａｍｅ＞］［＜ｏｐｔｉｏｎｓ＞．．．］
其中：ＴＢＭ－ｆｉｌｅｎｍａｅ指定使用驱动程序的驻留文件名。省略则指所有小工具。
主要命令行参数（ｏｐｔｉｏｎｓ）有：
？＝＝（ｈｅｌｐ） ＴｂＤｒｉｖｅｒ的帮助信息。
ｎ＝＝（ｎｅｔ） 允许使用局域网功能。
ｒ＝＝（ｒｅｍｏｖｅ） 取消ＴｂＤｒｉｖｅｒ内存驻留。
若要在配置文件ｃｏｎｆｉｇ．ｓｙｓ中使用时，可用以下参数：
ｊ＝＝（ｆｒｅｅｚｅ） 发现病毒则禁止运行。
ｌ＝＝（ｌｃｄ） 液晶显示增强模式。
#3 ４．Ｔｂｕｔｉｌ
功能：ＴＢＡＶ的主要工具箱，提供诸如引导扇区免疫、计算机系统信息备份、恢复等实用功能。
用法：Ｔｂｕｔｉｌ ＜ｏｐｔｉｏｎｓ＞
其中可选命令行参数（ｏｐｔｉｏｎｓ）主要有：
ｉｍ＝＝（ｉｍ ＜ｄｒｉｖｅ＞） 免疫／清除／重建指定盘的引导扇区信息。
ｇｂ＝＝（ｇｅｔｂｏｏｔ ＜ｄｒｉｖｅ＞） 备份指定盘引导扇区信息到指定文件。
ｓｔ＝＝（ｓｔｏｒｅ ［＜ｆｉｌｅｎａｍｅ＞］） 备份系统信息到指定文件。
ｒｅ＝＝（ｒｅｓｔｏｒｅ ［＜ｆｉｌｅｎａｍｅ＞］） 从指定文件中恢复系统信息。同时，在上面ｒｅ参数中还可用下列参数：
ｐｔ＝＝（ｐａｒｔ） 从指定文件中恢复分区表信息。
ｂｏ＝＝（ｂｏｏｔ） 从指定文件中恢复硬盘引导扇区信息。
ｃｍ＝＝（ｃｍｏｓ） 从指定文件中恢复ｃｍｏｓ信息。
#2 二、ＴＢＡＶ的特点：
１．可免疫软、硬磁盘分区表、引导扇区、文件分配表信息。
２．检测病毒种类、数量大（Ｖ７．０４已可杀毒３９１３个），并可通过国际网进行升级，网址为：
ＦＴＰ ｆｔｐ．ｓｔａｒ．ｂｒｉｓｎｅｔ．ｏｒｇ．ａｕ：／ｐｕｂ／ｔｂａｖ
ＷＷＷ ｈｔｔｐ：∥ｗｗｗ．ｓｔａｒ．ｂｒｉｓｎｅｔ．ｏｒｇ．ａｕ
３．可带毒运行各种软件，而不发生感染，笔者用数个常见病毒（包括ＴＢＡＶ可查出的未知病毒）进行实际检测，带毒程序运行正常，硬盘上无毒文件也正常，病毒的感染被完全阻止。
４．所有功能在网络上均有效。