home *** CD-ROM | disk | FTP | other *** search
/ Collection of Hack-Phreak Scene Programs / cleanhpvac.zip / cleanhpvac / MVUPDAT3.ZIP / MACRO_AV.ZIP / MACRO003.TXT < prev    next >
Text File  |  1995-11-26  |  5KB  |  111 lines
  1. Revolutionary Multi-Platform Virus Attacks Word 6 Users World-Wide
  2. from S&S International, Inc.
  3.  
  4. BURLINGTON, MASS., Aug 23, 1995 -- S&S Software International Inc.
  5. A brand new virus has been released into the wild capable of infecting all
  6. Microsoft Word 6 users (including those running Word under Windows 95).
  7. It is the world's first virus to infect data files by installing macros.
  8. S&S International PLC, developers of Dr. Solomon's Anti-Virus Toolkit, have
  9. analyzed the revolutionary new virus which uses innovative techniques to
  10. spread. It is known to be in the wild in the USA, United Kingdom, and
  11. Finland, infecting Microsoft Word documents - even travelling via email.
  12. The virus, which has been named by experts as WinWord.Concept, is also known
  13. as WW6Macro, and Microsoft call it Prank Macro, has a number of revolutionary
  14. new features.
  15.  
  16. WinWord.Concept is the first virus ever seen to infect documents rather
  17. than executable code.
  18.  
  19. WinWord.Concept is the first ever multi-platform vtrus capable of infecting
  20. Windows 95, Windows NT, and Apple Macintosh computers, as well as Windows 3.x
  21. running Microsoft Word 6.
  22.  
  23. WinWord.Concept virus could potentially spread much faster than traditional
  24. viruses, as users share documents more often than programs. Additionally,
  25. some users have already unwittingly received this virus via email.
  26.  
  27. WinWord.Concept opens the door for a whole new breed of macro based viruses
  28. capable of infecting data files, which had previously been relatively safe.
  29.  
  30. Winword.Concept makes use of the well-developed WinWord macro language,
  31. WordBasic, to infect Word 6 documents (*.DOC) and the NORMAL.DOT global
  32. template.
  33.  
  34. When an infected Word document is opened under Microsoft Word for the first
  35. time, the virus takes control as an AutoOpen macro and infects the NORMAL.DOT
  36. template (or any other template designated as the global default template).
  37.  
  38. A message box appears on the screen at this time (but not subsequently)
  39. displaying the number "1". Every subsequent document saved using the
  40. File/Save As menu option is infected with the WinWord.Concept virus. If
  41. another user opens this Word file they will also be infected by the virus -
  42. and every subsequent document they create will also be infected.
  43.  
  44. Because of this, the WinWord.Concept virus has a good chance of becoming
  45. widespread - people exchange documents far more often than executable
  46. programs.
  47.  
  48. Alan Solomon, Chairman of S&S International, said, "There has been
  49. considerable discussion in the past about the possibility of a virus written
  50. in a macro language. The nightmare is now a reality".
  51.  
  52. Users of Dr. Solomon's Anti-Virus Toolkit can download detection for this new
  53. virus from their BBS (617 229-8804), E-mail or CompuServe (GO DRSOLOMON).
  54.  
  55. Other users can detect the virus via Microsoft Word itself. Users are advised
  56. to select Tools/Macros and check the list of macros available. If there are
  57. macros named AAAZFS, AAAZAO, AutoOpen, Payload, and FileSaveAs, then the
  58. document is infected.
  59.  
  60. Dr. Solomon's team of experts has prepared a paper describing how to remove
  61. the virus to anyone who finds they are infected. This can be obtained by
  62. calling S&S International Software at (617) 273-7400, and asking for
  63. technical support.
  64.  
  65. For further information please call David Emm at (617) 273-7400.
  66.  
  67. Info from Dr. Solomon's On-Line
  68.  
  69. WinWord.Concept is a revolutionary new virus.
  70.  
  71. It is the world's first multi-platform virus - spreading under Windows,
  72. Windows 95, Windows NT and is the world's first virus to successfully
  73. infect data rather thanexecutables - infecting Microsoft Word documents.
  74.  
  75. The good news is that the WinWord.Concept virus carries no destructive
  76. payload - all it does is spread. Unfortunately it could easily be altered to
  77. do something more damaging.
  78.  
  79. The virus is also known as WW6Macro and Prank Macro. So far, we at Dr
  80. Solomon's have received reports of this virus from UK, USA, France, Germany,
  81. Finland, Russia, Sweden, Canada, and Turkey.
  82.  
  83. The virus infects Microsoft Word documents by use of Word macros, one of
  84. which is automatically invoked when Word loads a document.
  85.  
  86. Fortunately there is an obvious sign of this virus. When an infected document
  87. is loaded into Word a dialog box appears containing a '1'. Note: This only
  88. applies to WinWord.Concept - it cannot be relied upon to indicate the
  89. presence of any other macro virus.
  90.  
  91. Another way to detect if the virus is present is to check the macros
  92. installed in your MS Word Normal template. To do this choose Tools|Macro.
  93. If you see the following macros: AAAZAO, AAAZFS, AutoOpen, PayLoad and
  94. FileSaveAs, then you probably have WinWord.Concept. Please note: You have
  95. to have all of these macros, not just one or two.
  96.  
  97. Dr Solomon's have provided a way of detecting this virus, even if you're not
  98. running Word (ie. you can scan network drives, new floppy diskettes, and
  99. compressed files without risk of infection).
  100.  
  101. One way of protecting yourself against the virus is to write a simple
  102. Autoexec macro. Under Tools|Macros create a macro called AutoExec that looks
  103. like this:
  104.  
  105.     Sub MAIN
  106.         DisableAutoMacros
  107.         MsgBox("Turning all AutoMacros off.", "Protection installed", 64)
  108.     End Sub
  109.  
  110.  
  111.