home *** CD-ROM | disk | FTP | other *** search
/ Cream of the Crop 20 / Cream of the Crop 20 (Terry Blount) (1996).iso / virus / fp_223.zip / F-MACRO.DOC < prev    next >
Text File  |  1996-05-24  |  5KB  |  139 lines
  1. F-MACRO - Scanner and disinfector for MS Word document macro viruses
  2. Version 1.06, 2.23 (14th of May, 1996)
  3. Copyright (c) 1996 Data Fellows Ltd
  4.  
  5. OVERVIEW
  6.  
  7. F-MACRO is a DOS program which searches Word 6.x and 7.x document
  8. files for known Word macro viruses and disinfects them by disabling
  9. and overwriting the viral macros. F-MACRO is able to parse the complex
  10. OLE2 file structure of Word document files making it very fast and
  11. accurate.
  12.  
  13. TECHNOLOGY
  14.  
  15. This scanning and disinfection technology was developed by Data
  16. Fellows Ltd for the commercial F-PROT Professional package. F-PROT
  17. Professional for Windows, Windows 95, Windows NT and OS/2 as well as
  18. the realtime Windows VxD scanners have these macro scanning features
  19. built in to their normal scanners.
  20.  
  21. If you are running a VxD-based background protection from the F-PROT
  22. Professional suite, you will be notified on infected document files as
  23. soon as you try to open or copy them or when you are receiving such a
  24. document as an e-mail attachment or downloading it from www.
  25. Disinfection can also be done in realtime. A VxD-based solution
  26. provides significantly better protection than antivirus systems
  27. relying on the Word macro language.
  28.  
  29. For more information on the F-PROT Professional suite, see the web
  30. site of Data Fellows at http://www.datafellows.com/ or the web site of
  31. the US publisher, Command Software Systems at
  32. http://www.commandcom.com/.
  33.  
  34. USAGE
  35.  
  36. Give scan path or drive as the first parameter.
  37.  
  38. Options:
  39.  
  40.         /DISINF   disinfect infected documents
  41.         /AUTO     automatic disinfection, no prompting
  42.         /ALL      scan files with any extension
  43.         /NOSUB    do not recurse sub-directories
  44.         /LIST     list all scanned filenames
  45.         /COMPRESS removes unreferenced data from all DOC files
  46.  
  47. Examples:
  48.  
  49.      F-MACRO C:
  50.      F-MACRO C:\DOCS /ALL /DISINF /AUTO
  51.      F-MACRO Z:\USER\INFECTED.DOC /COMPRESS
  52.  
  53. Notes:
  54.  
  55. We recommend you make a backup copy of important document files before
  56. disinfecting them, just to be safe.
  57.  
  58. In order to be able to scan all document files, Word should be closed
  59. down before running F-MACRO: otherwise it will keep NORMAL.DOT and
  60. possibly other files locked. F-MACRO will give a warning message on
  61. such files.
  62.  
  63. If you have document files with non-standard extensions (something
  64. else than DOC or DOT), use the /ALL parameter to check all files.
  65.  
  66. If an another virus scanner still thinks that a document file is
  67. infected after being cleaned by F-MACRO, use the /COMPRESS option
  68. to remove unused slack areas from a DOC file. You can also use
  69. this option if a document has already been disinfected manually
  70. via Tools/Macro but you receiving a false positive from some
  71. scanner. /COMPRESS will compress all scanned files.
  72.  
  73. F-MACRO will turn infected documents back to normal document type,
  74. removing the template attribute added by the viruses.
  75.  
  76. SUPPORT
  77.  
  78. For general info on macro viruses, see the macro section at
  79. http://www.datafellows.com/. For technical support, contact
  80. F-MACRO-Support@datafellows.com. To send samples of new or
  81. suspected viruses, see NEW_VIR.DOC.
  82.  
  83. UPDATES
  84.  
  85. Updates, when available, can be downloaded from the Data Fellows WWW
  86. and ftp sites.
  87.  
  88. KNOWN MACRO VIRUSES
  89.  
  90. F-MACRO does not search for new and unknown macro viruses.
  91. List of currently detected and disinfected macro viruses:
  92.  
  93. WordMacro/Atom
  94. WordMacro/Boom
  95. WordMacro/Colors
  96. WordMacro/Concept
  97. WordMacro/Concept.Fr
  98. WordMacro/DMV
  99. WordMacro/Friendly
  100. WordMacro/Hot
  101. WordMacro/Imposter
  102. WordMacro/NOP
  103. WordMacro/Nuclear
  104. WordMacro/Nuclear.B
  105. WordMacro/Pheeew
  106. WordMacro/Sex
  107. WordMacro/Wazzu
  108. WordMacro/Xenixos
  109.  
  110. and the following macro trojan:
  111.  
  112. WordMacro/FormatC
  113.  
  114. Total: 17 viruses or trojans
  115.  
  116. The Data Fellows web site has up-to-date descriptions on the
  117. operation and effects of these macro viruses.
  118.  
  119. LEGAL
  120.  
  121. F-MACRO is protected by international copyright laws. F-MACRO is (c)
  122. 1996 Data Fellows Ltd, and it is not in public domain or freeware, but
  123. you are free to use and share this software with no charges in
  124. non-commercial private use. Use of this software in other environments
  125. is not allowed in Europe, Asia and Africa without a license to F-PROT
  126. Professional or a current license from Frisk Software International.
  127. To purchase a license, contact your local distributor listed in
  128. PRO.DOC. Please redistribute F-MACRO only with this documentation. You
  129. are not allowed to resell this software for your own profit (normal
  130. copying costs excluded) or claim to hold rights to this software.
  131. Although you may have the right to use F-MACRO, it will remain the
  132. exclusive property of Data Fellows. Data Fellows does not warrant that
  133. the software is error free and we will not cover any costs created by
  134. function or malfunction of this program. Data Fellows also disclaims
  135. liability for possible consequential damages. If you cannot agree to
  136. these restrictions, you should not use F-MACRO.
  137.  
  138. Copyright (c) 1996 Data Fellows Ltd, Finland
  139.