	I N S T I T U T O   P O L I T  C N I C O   N A C I O N A L


* Informacin acerca del HSAV.EXE

Autor   : Hctor Surez Barenca
Origen  : Mxico, D.F. ESIME-ICE (UP.Zacatenco)
E-Mail  : hsuarez@vmredipn.ipn.mx
	  menio@electron.esimez.ipn.mx
programa: HSAV.EXE
Versin : 95.11 
Fecha   : Noviembre de 1995


El HSAV es un AntiVirus genrico 100% mexicano para detectar y eliminar a ms
de 600 virus, incluyendo a los virus ms comunes en Mxico, como:

 AirCop        
 Brain v9      
 Cascade       
 Dark Avenger  
 Esto Te Pasa  
 Ping Pong
 Jerusalem
 KeyPress
 Miami         
 Michelangelo  
 Natas
 Noint         
 Stoned y variantes
 TVS23
 Vienna

 y otros mas...
------------------------------------------------------------------------------
  El programa esta diseado para poder ser ejecutado en computadoras 80286 o 
superior, con sistemas MSDOS, PCDOS y aquellos 100% compatibles con estos
sistemas. El HSAV es relativamente pequeo en tamao (ocupa alrededor de 26Kb),
y est hecho lo "ms sencillo posible", esto implica que le faltan muchos 
detalles por afinar (aunque no significa que el HSAV no detecte correctamente)

  Ahora HSAV cuenta con 2 archivos auxiliares, HSAVsig.dat y HSAVrep.dat 
necesarios para su funcionamiento en los cuales tiene registrados alrededor de
600 signaturas asociadas a virus, adems de un programa de apoyo llamado
DExVirTP.com el cual protege la Tabla de Particiones de los virus de SA y TP.
  Tambin cuenta con Bsqueda Heurstica de baja sensibilidad, con esto,
HSAV puede detectar hasta virus desconocidos. Recuerde que la Bsqueda
Heurstica algunas veces puede causar falsas alarmas (no solo en el HSAV), an
as, es altamente recomendable que despus de una bsqueda "normal", aplique
la Bsqueda Heurstica (opcin -h ). Agregado a esto, HSAV puede detectar 
aquellos virus que solo infectan la Tabla de Particiones o Sector de Arranque 
en los archivos (opcin: -v ), es decir imgenes de VSA y VTP en archivos .
   
Si usted usa el programa no hay alguna garanta, si llegara a  causarle 
problemas ni el IPN ni yo, somos responsables de eso  (aunque estoy seguro que
no tendr problemas). Debo decirle que el HSAV ha sido probado varias veces y
ha funcionado correctamente, muchos compaeros lo han usado y han obtenido 
resultados favorables. En general el programa ha funcionado muy bien en la 
deteccin y eliminacin de estos virus.

El HSAV es de dominio pblico, as que no puede ser vendido, pero si lo puede
distribuir gratuitamente siempre y cuando lo distribuya con este archivo.

Si tienes comentarios acerca del programa, puedes escribirme a la direccin 
dada al principio de este documento. Si coleccionas Virus y/o tienes 
problemas con estas "pequeas criaturas", y deseas contribuir en su 
combate, puedes enviarme los virus en formato UU o MIME .

------------------------------------------------------------------------------
Forma de uso :
	 
	HSAV <unidad:\> <ruta> [/opcin]

donde [/opcion]:
		/a              Detectar solo en el MBR-BOOT y en memoria
		/h              Aplica bsqueda heurstica
		/n              No buscar virus en memoria
		/r              Desinfeccin automtica.
		/v              Busca virus de SA y TP en archivos
		/a /n           Analizar solo el MBR-BOOT

si se omite alguna de las opciones, HSAV preguntar (al encontrar virus)
si desea remover el virus detectado.

por ejemplo:
	
	HSAV a:\ /r

El programa buscar la presencia de virus el toda la unidad 'a' y desinfectar
automticamente si encuentra algn virus

	HSAV c:\dos /n

buscar la presencia de virus en el MBR-BOOT y en el directorio 'dos' de la 
unidad 'c' y sus subdirectorios

	HSAV c:\dos\*.com

solo buscar la presencia de virus en los archivos con extensin COM.

Si HSAV llegara a encontrar un virus, y al indicarle el nombre este viene
seguido de un signo de interrogacin encerrado entre parntesis '(?)',
significa que HSAV ha encontrado una variante de tantas que tiene ese virus.

Ejemplo:
		Vienna.(?)
------------------------------------------------------------------------------
IMPORTANTE!!:
	HSAV detecta heursticamente en los programas:
		SMARTDRV.EXE
		VIRSTOP.EXE
que problamente stos se encuentran infectados con un [virus desconocido], lo
cual es normal que HSAV indique sto, aunque en este caso los programas no
se encuentren infectados. Debo aclarar que en ellos hay instrucciones que
comunmente son usadas por los virus. Omita estos casos cuando sto suceda...
------------------------------------------------------------------------------
Acerca del BUSCANAT.C :
      Programa de ejemplo para "detectar" el Natas en archivos.
-----------------------------------------------------------------------------
      Si usted desea hacer alguna donacin, puede hacerlo enviando un giro
   postal o telegrfico a:
		
		Hctor Surez Barenca 
		Av. del pen 394
		Col. Pensador Mexicano
		Delg. Venustiano Carranza
		15510 Mxico, D.F.
		Tel. (5) 760-8783
  
    o si usted tiene algn comentario acerca del programa, puede enviarmelo a:

			hsuarez@vmredipn.ipn.mx
			menio@electron.esimez.ipn.mx

    y con gusto! considerar sus comentarios...

