PANTALLA DE INFORMACION SOBRE USO DE LA UTILIDAD  SCANPLUS.EXE

Para usuarios avanzados o para utilizarla siguiendo nuestras instrucciones específicas ante un nuevo virus o mutación de uno conocido, hemos desarrollado la utilidad SCANPLUS.EXE que permite detectar ficheros presuntamente infectados, que tengan el código vírico al final del fichero (lo mas normal) o al principio, según el virus, pues en algunos como el UHIDE.1205 (español), el código vírico se inserta al principio.                            

La utilidad SCANPLUS.EXE admite cadenas de texto en ASCII y en hexadecimal, debiendo en este último caso finalizar la cadena con una ‘h’ minúscula al final del código (Ejemplo A). Si la cadena está al final del virus, se indicará el texto tras un número negativo (Ejemplo B) o positivo si el virus está al principio del fichero (Ejemplo C), indicando la posición de inicio de dicha cadena respecto el final o principio del fichero, seguido de la cadena en hexadecimal como en ejemplos A y C, o ASCII como en ejemplo B  

A-Virus BARROTES.1303, se detectaría con SCANPLUS C: -4 DAFE5354h

B-Virus BARROTES.1310, con SCANPLUS C: -1296 c:\command.com    

C-Virus UHIDE.1205   , con SCANPLUS C: 45 D173CE73CF73CC71C3h   

Mayor ayuda a través de HOTLINE 93 4585385