緣起

滲透內網伺服器，裝有卡巴斯基，所有工具被殺，上傳端口轉發工具疑被攔截無法反彈。嘗試從命令列控制卡巴斯基。

卡巴斯基命令列參數

進入安裝目錄執行 avp /? 顯示支援指令：

Usage: avp.com command [options]
command: HELP, SCAN, UPDATE, ROLLBACK, START, STOP, PAUSE, RESUME, STATUS, STATISTICS, EXPORT, IMPORT, ADDKEY, ACTIVATE, EXIT

實戰操作示範

1. avp status 查看所有任務狀態（顯示 Anti_Hacker、File_Monitoring 等為 paused，Scan_Startup 為 running 23%）。
2. avp stop Scan_Startup /password=tlm 停止掃描任務（需預設密碼）。
3. avp status Scan_Startup 確認已停止。

無法直接退出：需設定密碼

avp exit 提示 Error: Password required to exit。命令列無設定密碼選項，但可透過導出/匯入配置檔繞過：

1. 本機安裝相同版本卡巴斯基，設定好密碼與配置。
2. avp export <Profile|taskid> <filename> 導出設定（如 avp.com EXPORT rtp rtp_settings.dat 二進制、avp.com EXPORT fm fm_settings.txt 純文字）。
3. 將設定檔傳至伺服器，avp import <filename> 匯入（如 avp.com IMPORT settings.dat）。

未實測（伺服器為 Server 版，本機為 6.0 網路安全套裝，配置檔可能不同），待後續驗證，先提供思路供參考。