Utilidad para copiar un fichero de una ruta determinada a CMUESTRAS , aunque tenga atributos de Oculto (Hidden) o de Sistema (System) o de Read Only (R), especialmente diseñado para malwares de moda que impiden acceder a OPCIONES DE CARPETA y configurar ver ficheros ocultos, o que impiden accedet a una ventana del DOS, y que impiden arrancar en modo seguiro, aparte de desactivar la edicion de Registro . para lo que en algunos casos que su ubicacion está dentro de c:windows... puede arrancarse en Consola de Recuperacion, pero si cuelga de C:RECYCLER... sin estar borrados, sino copiados, o se arranca con un LIVE CD, o se había de colocar como esclavo de un ordenador con similar sistema, lo cual no siempre es posible ni se dispone de ello.
Con el ELIMOVER.EXE se le introduce ruta y nombvre del fichero y este será copiado a C:MUESTRASª sin atributos, para facilitar el envio de la muestra.
Ademas, si se sabe que es virus, puede marcarse la casilla de RENOMBRAR LA EXTENSION DEL FICHERO ORIGINAL a .VIR y asi ya no se pondrá en uso a partir del proximo reinicio.
Una ves copiada en C:MUESTRAS el fichero sospechoso, enviarnoslo para analizar.
saludos
ms, 24-11-2008
DESCARGA PARA EVALUACION:
msc hotline sat Virus Research Engineer