home *** CD-ROM | disk | FTP | other *** search
/ The Best of Select: Games Special 7 / TboS Games Special 7.iso / viruskil / fp_223a / f-macro.doc < prev    next >
Text File  |  1996-05-31  |  5KB  |  138 lines
  1. F-MACRO - Scanner and disinfector for MS Word document macro viruses
  2. Copyright (c) 1996 Data Fellows Ltd
  3.  
  4. OVERVIEW
  5.  
  6. F-MACRO is a DOS program which searches Word 6.x and 7.x document
  7. files for known Word macro viruses and disinfects them by disabling
  8. and overwriting the viral macros. F-MACRO is able to parse the complex
  9. OLE2 file structure of Word document files making it very fast and
  10. accurate.
  11.  
  12. TECHNOLOGY
  13.  
  14. This scanning and disinfection technology was developed by Data
  15. Fellows Ltd for the commercial F-PROT Professional package. F-PROT
  16. Professional for Windows, Windows 95, Windows NT and OS/2 as well as
  17. the realtime Windows VxD scanners have these macro scanning features
  18. built in to their normal scanners.
  19.  
  20. If you are running a VxD-based background protection from the F-PROT
  21. Professional suite, you will be notified on infected document files as
  22. soon as you try to open or copy them or when you are receiving such a
  23. document as an e-mail attachment or downloading it from www.
  24. Disinfection can also be done in realtime. A VxD-based solution
  25. provides significantly better protection than antivirus systems
  26. relying on the Word macro language.
  27.  
  28. For more information on the F-PROT Professional suite, see the web
  29. site of Data Fellows at http://www.datafellows.com/ or the web site of
  30. the US publisher, Command Software Systems at
  31. http://www.commandcom.com/.
  32.  
  33. USAGE
  34.  
  35. Give scan path or drive as the first parameter.
  36.  
  37. Options:
  38.  
  39.         /DISINF   disinfect infected documents
  40.         /AUTO     automatic disinfection, no prompting
  41.         /ALL      scan files with any extension
  42.         /NOSUB    do not recurse sub-directories
  43.         /LIST     list all scanned filenames
  44.         /COMPRESS removes unreferenced data from all DOC files
  45.  
  46. Examples:
  47.  
  48.      F-MACRO C:
  49.      F-MACRO C:\DOCS /ALL /DISINF /AUTO
  50.      F-MACRO Z:\USER\INFECTED.DOC /COMPRESS
  51.  
  52. Notes:
  53.  
  54. We recommend you make a backup copy of important document files before
  55. disinfecting them, just to be safe.
  56.  
  57. In order to be able to scan all document files, Word should be closed
  58. down before running F-MACRO: otherwise it will keep NORMAL.DOT and
  59. possibly other files locked. F-MACRO will give a warning message on
  60. such files.
  61.  
  62. If you have document files with non-standard extensions (something
  63. else than DOC or DOT), use the /ALL parameter to check all files.
  64.  
  65. If an another virus scanner still thinks that a document file is
  66. infected after being cleaned by F-MACRO, use the /COMPRESS option
  67. to remove unused slack areas from a DOC file. You can also use
  68. this option if a document has already been disinfected manually
  69. via Tools/Macro but you receiving a false positive from some
  70. scanner. /COMPRESS will compress all scanned files.
  71.  
  72. F-MACRO will turn infected documents back to normal document type,
  73. removing the template attribute added by the viruses.
  74.  
  75. SUPPORT
  76.  
  77. For general info on macro viruses, see the macro section at
  78. http://www.datafellows.com/. For technical support, contact
  79. F-MACRO-Support@datafellows.com. To send samples of new or
  80. suspected viruses, see NEW_VIR.DOC.
  81.  
  82. UPDATES
  83.  
  84. Updates, when available, can be downloaded from the Data Fellows WWW
  85. and ftp sites.
  86.  
  87. KNOWN MACRO VIRUSES
  88.  
  89. F-MACRO does not search for new and unknown macro viruses.
  90. List of currently detected and disinfected macro viruses:
  91.  
  92. WordMacro/Atom
  93. WordMacro/Boom
  94. WordMacro/Colors
  95. WordMacro/Concept
  96. WordMacro/Concept.Fr
  97. WordMacro/DMV
  98. WordMacro/Friendly
  99. WordMacro/Hot
  100. WordMacro/Imposter
  101. WordMacro/NOP
  102. WordMacro/Nuclear
  103. WordMacro/Nuclear.B
  104. WordMacro/Pheeew
  105. WordMacro/Sex
  106. WordMacro/Wazzu
  107. WordMacro/Xenixos
  108.  
  109. and the following macro trojan:
  110.  
  111. WordMacro/FormatC
  112.  
  113. Total: 17 viruses or trojans
  114.  
  115. The Data Fellows web site has up-to-date descriptions on the
  116. operation and effects of these macro viruses.
  117.  
  118. LEGAL
  119.  
  120. F-MACRO is protected by international copyright laws. F-MACRO is (c)
  121. 1996 Data Fellows Ltd, and it is not in public domain or freeware, but
  122. you are free to use and share this software with no charges in
  123. non-commercial private use. Use of this software in other environments
  124. is not allowed in Europe, Asia and Africa without a license to F-PROT
  125. Professional or a current license from Frisk Software International.
  126. To purchase a license, contact your local distributor listed in
  127. PRO.DOC. Please redistribute F-MACRO only with this documentation. You
  128. are not allowed to resell this software for your own profit (normal
  129. copying costs excluded) or claim to hold rights to this software.
  130. Although you may have the right to use F-MACRO, it will remain the
  131. exclusive property of Data Fellows. Data Fellows does not warrant that
  132. the software is error free and we will not cover any costs created by
  133. function or malfunction of this program. Data Fellows also disclaims
  134. liability for possible consequential damages. If you cannot agree to
  135. these restrictions, you should not use F-MACRO.
  136.  
  137. Copyright (c) 1996 Data Fellows Ltd, Finland
  138.