¿ Que hace esta Herramienta ?, esta herramienta lee el reporte de kaspersky y nos permite borrar los archivos directamente, normalmente le decimos que borre los archivos detectados, pero con esta tool solamente se analizan y leyendo el reporte los borra, de esta forma se reduce un monton el tiempo de analisis.



Empezemos:

1. Deberan tener alguna version de Kaspersky instalada en sus ordenadores.

2. Se bajan la tool de la imagen de arriba (link abajo)

3. Rellenan los campos 'Directorio Kaspersky' y 'Directorio a Analizar'.

4. Pulsan 'Analizar', cuando se cierre la ventana de MS-DOS pulsan el boton 'Leer reporte', hay saldra el offset y la firma

Boton 'Recordar' este creara un archivo .ini en %temp% y almacenara las rutas automaticamente

Totalmente compatible con todas las versiones de Indetectables Offset Locator (Las opciones de mostrar Offsets)

*ATENCION: algunas versiones de kaspersky como la mia no detecta la HEUR con la consola pero si con el boton derecho, fui cambiando las propiedades analisis completo , antivirus de archivos dentro de la config hasta que me detecto la HEUR por consola.



*Si no funcionara correctamente (por si acaso siempre hay quien tiene problemas)



Link update (11/02/2013)

Mega -> [Enlace externo eliminado para invitados]
Pass -> Indetectables.net

Saludos

muchas gracias mingo. aver si es mas rapida :P

esta muy bueno mingo aunque no estria mal uno que corriera con portable foro/viewtopic.php?f=9&t=24116

x lo que veo lo unico nuevo q tiene es q se guarda la configuracion en 1 .ini
funciona con este kav? foro/viewt ... =9&t=24116

gracias che

Tus tool siempre me dejan , exelente tool Mingo GRACIAS .

ElBananero escribió:x lo que veo lo unico nuevo q tiene es q se guarda la configuracion en 1 .ini
funciona con este kav? viewt ... =9&t=24116

gracias che

no es kav es kis

ElBananero escribió:x lo que veo lo unico nuevo q tiene es q se guarda la configuracion en 1 .ini
funciona con este kav? viewt ... =9&t=24116

gracias che

Arregla un fallo que tenia cuando leia las firmas asi por ejemplo 5000_100.exe//unpacked..... esas firmas no las borraba, ademas si te fijas en el primer post lo explique.

Y dudo que funcione con el portable de fran, seria cosa de ponerle el archivo AVP.COM de la misma
version y probar, aunque dudo mucho que sirva

Saludos.

Ese es nuestro Mingo

Gracias, ya me resultaba raro el no borrar las firmas //unpacked y alguna otra similar.

Un saludo

jeje a ver si este si me anda...con el KAV portable 2009 no anda el anterior

Yo usaba kav portable 2009 y sí que funcionaba (necesitaba el avp.com y el portable que usé lo llevaba).

Mingo, bueno aun no lo he podido probar porque los kis me jodieron las virtuales pero te pregunto: La ruta a escanear ha de estar en la raiz de disco aparte de sin espacios como en la versión anterior? ej.: C:\Offsets

Saludos

Metal_Kingdom escribió:Yo usaba kav portable 2009 y sí que funcionaba (necesitaba el avp.com y el portable que usé lo llevaba).

Mingo, bueno aun no lo he podido probar porque los kis me jodieron las virtuales pero te pregunto: La ruta a escanear ha de estar en la raiz de disco aparte de sin espacios como en la versión anterior? ej.: C:\Offsets

Saludos

Metal, puedes usar cualquier ruta que no tenga espacios, por ejemplo C:\misoffsets\micarpeta\

Saludos

gracias Mingaso este si me sirvio, este borra la firma de l HEUR :D gracia dio jajaja

grande mingo

Ya conseguí instalar el puto KIS en la anfitrión, a tomar por culo virtuales y he de decir que funciona PERFECTO el programa, por suerte el nombre de USER lo tengo sin espacios xD

Lo he testeado con KIS 2011 y funcionando completamente.

Gracias de nuevo!

mingo todo un maestro de tools saludos brot