🚀 go-pugleaf

In message <337B696E.1C3F@mdr.eurart.es> - Natalia Gallego Gomez
<mngg@mdr.eurart.es>Thu, 15 May 1997 21:52:14 +0200 writes:
:>
:>He escaneado un disquete con el antivirus VIRUSAFE95 DE ELIASHIM ( EL
:>EJECUTABLE ES VS95.EXE), que detecto y limpio el virus WELCOMB del boot
:>del disquete.
:>La pregunta es (I?(Jc$B�m(Jo puedo recuperar la informacion y el sector de
:>arranque?
En teoria, es posible, pero vas a tener mucho trabajo para conseguirlo.
No conozco el antivirus que has utilizado, y, por tanto, ignoro su
funcionamiento.

En general, los antivirus logran recuperar la informacion autom�ticamente
siempre que el virus les sea bien conocido.
Dicha informacion se pierde solo en dos circunstancias:
1.- El virus ya ha llevado a cabo su labor destructora,
con lo que ya ha destruido la informacion del disquette,
normalmente sobreescribiendola. En dicho caso, y que yo sepa, es imposible
recuperarla.
2.- El virus no ha destruido la informacion, con lo que, para no ser
descubierto, debe almacenar en otro sector la informacion del boot, a fin de
porder usarla. En ese caso, si el antivirus conocia el "modus operandi",
hubiera restaurado la informacion y ya no tendrias problemas. Caso de ser un
virus no reconocido, suele darte un aviso antes de sobreescribir la
informacion, solicitandote autorizacion para sobreescribirlo. En ese caso,
debieras restaurarlo manualmente, como parece ser tu caso. Si hubieras
consultado antes de autorizarlo, te hubieramos recomendado no hacerlo,
buscando un antivirus que lo reconociera bien para eliminarlo, con lo que te
hubieras ahorado un sinfin de molestias.

Buscare informacion concreta sobre el virus en cuestion, a ver si podemos
conocer como trabaja (generalmente suelen salvar la informacion en un
determinado sector). Si entre tanto no recibes respuestas mas concretas y
satisfactorias, te mandare un mensaje publico, cuando lo haya investigado, con
la informacion en cuestion.

Personalmente, y para el futuro, si acostumbras guardar informacion que te sea
esencial, te recomendaria usar el antivirus de Panda registrado, ya que,
aparte de ser espa�ol (vasco por mas se�as), tiene versiones para DOS, Windows
3.xx, W'95 y OS/2. Su ventaja reside en que el contrato te ofrece, aparte del
normal funcionamiento, que en caso de aparicion de virus que no pudieran
eliminarse con su ultima version, te recogen el disquete en cuestion y se
comprometen en 72 horas a mandarte una actualizacion que elimine dicho virus.
Hace unos 3 o 4 a�os que me registre con ellos, y me he ahorrado un monton de
disgustos. Aparte de Servicio Helpware, etc.
Otras opciones en entorno OS/2, serian el antivirus de IBM, pero personalmente
no tengo informacion al respecto.
Como opcion shareware, el Scan de McAfee (para diversos S.O., incluyendo
OS/2), con actualizaciones permanentes.
Finalmente, el F-prot que, para uso domestico, es freeware, y podrias usarlo
bajo sesion DOS (yo acostumbro a usarlo, junto al de Panda). Tambien es uno de
los mejores y que mas virus reconocen y eliminan.



Jordi