home *** CD-ROM | disk | FTP | other *** search
/ Freaks Macintosh Archive / Freaks Macintosh Archive.bin / Freaks Macintosh Archives / Viruses / Windows / W / WORDTOOL.ZIP / READ_ME.TXT < prev   
Text File  |  1996-04-17  |  2KB  |  45 lines
  1.                 **************************
  2.                 *                        *
  3.                 *    DECrypt macro WORD  *
  4.                 *                        *
  5.                 **************************
  6.  
  7. Some TOOLS to study the macro virus that
  8. used the ReadOnly Option like COLORS, NEMESIS....
  9.  
  10. The Zip is composed of :
  11.  
  12.      decword.exe         the executable for simple encrypted file.
  13.      decword2.exe        a modified version for more complicated WORD file.
  14. %-)  rainbow2.doc        a word document infected with the virus RAINBOW(COLORS).
  15.                                         BE CAREFUL !!!!!         ^^^^^^^
  16.      read_me.txt         some word about this programs.
  17.  
  18.  
  19. This programs have been compiled with C++ 4.5 (a good langage). It's my first released
  20.  of this soft. So i don't have tested all the possibilities. 
  21.  
  22.  
  23.  * The softs don't work with .DOC (> 32 Ko) [I don't find the intrustion to declared big
  24.  memory allocation.]. So I should deleted all the text contained in the document....
  25.  
  26.  * With certains decrypted files, WORD will tell you that the macros contained some mistakes.
  27.  I don't understand why ???? but you can still see the script of the macros..
  28.  
  29.  * use first the program DECWORD. If you have some problems, so use the second one DECWORD2
  30.  
  31. An advice: when you works with infected documents, think to save the NORMAL.DOT before
  32.            loading the document. For example, the first time, you load RAINBOW2.DOC, you 
  33.            NORMAL.DOT has been modified (infected!!!). When you close WORD, reload the 
  34.            NORMAL.DOT uninfected (you have previously saved.....) OK!!!!
  35.  
  36.  
  37. For suggestions, you can contact me :
  38.     ______            _____             _____                    _____      
  39.    /  __  \  __  __  /  __ \  _____    /  __ \    _____ ______  /  __ \  ___ _
  40.   /  /_/  / / / / / /  / / / /  __ \  /  / /  \  / __ //  ___/ /  / / / /  // \
  41.  /  / /  / / /_/ / /  /_/ / /  /_/ / /  /_/   / / /_///  _/_  /  /_/ / /  _~  /
  42. /__/ /__/,/_____/ /__/ \  > \_____/ /________/ /_//_//_____/ /  ____/ /__//__/
  43. ====*****{=========-====\/=======[  Bonnet@isara.ipl.fr ]====\_/==================
  44.          '
  45.