home *** CD-ROM | disk | FTP | other *** search
/ Monster Media 1996 #15 / Monster Media Number 15 (Monster Media)(July 1996).ISO / virus / fwin311e.zip / KNOWN.TXT < prev    next >
Text File  |  1996-06-16  |  8KB  |  248 lines
  1.  
  2. The messages that F/WIN 3.11 produces for the various KNOWN macro
  3. viruses and trojans appear below.  If the infected file has a .DOC file
  4. extension, an additional message will be produced that says:
  5.  
  6. - Contains macros but is named .DOC
  7.  
  8.  
  9.           WordMacro.Boom
  10.           ==============
  11.  
  12. - Contains 4 macros (2863 bytes)
  13. - Contains macros but is named .DOC
  14. - System macros: AUTOOPEN, AUTOEXEC, FILESAVEAS
  15. - Contains execute-only macros (encrypted macros)
  16. - Copy macros into the global template ('CopyMacro')
  17. - Uses 'Organize .Copy' to copy macros
  18. - Uses the 'FileSaveAs' macro command
  19. - Disables NORMAL.DOT write access warnings
  20. - Enables the quick save option
  21.   Seems to be infected with a macro virus!
  22.  
  23.  
  24.           WordMacro.Colors
  25.           ================
  26.  
  27. - Contains 9 macros (6470 bytes)
  28. - System macros: AUTOOPEN, AUTOCLOSE, AUTOEXEC, FILEEXIT, FILESAVE,
  29.                  FILESAVEAS, FILENEW, TOOLSMACRO
  30. - Contains execute-only macros (encrypted macros)
  31. - Copy macros into the global template ('CopyMacro')
  32. - Uses the 'FileSaveAs' macro command
  33. - Reenables auto macro processing
  34. - Disables NORMAL.DOT write access warnings
  35.   Seems to be infected with a macro virus!
  36.  
  37.  
  38.           WordMacro.Concept
  39.           =================
  40.  
  41. - Contains 4 macros (1968 bytes)
  42. - System macros: AUTOOPEN
  43. - Copy macros into the global template ('CopyMacro')
  44. - Uses the 'FileSaveAs' macro command
  45.   Seems to be infected with a macro virus!
  46.  
  47.  
  48.           WordMacro.Date
  49.           ==============
  50.  
  51. - Contains 1 macro (1042 bytes)
  52. - Contains macros but is named .DOC
  53. - System macros: AUTOOPEN
  54. - Contains execute-only macros (encrypted macros)
  55. - Copy macros into the global template ('CopyMacro')
  56. - Uses 'Organize .Copy' to copy macros
  57. - Uses the 'FileSaveAs' macro command
  58. - Disables NORMAL.DOT write access warnings
  59.   Seems to be infected with a macro virus!
  60.  
  61.  
  62.           WordMacro.Devina
  63.           ================
  64.  
  65. - Contains 1 macro (2357 bytes)
  66. - Contains macros but is named .DOC
  67. - System macros: AUTOCLOSE
  68. - Contains execute-only macros (encrypted macros)
  69. - Copy macros into the global template ('CopyMacro')
  70. - Uses 'Organize .Copy' to copy macros
  71. - Uses the 'FileSaveAs' macro command
  72.   Seems to be infected with a macro virus!
  73.  
  74.  
  75.           WordMacro.DMV
  76.           =============
  77.  
  78. - Contains 1 macro (3002 bytes)
  79. - System macros: AUTOCLOSE
  80. - Copy macros into the global template ('CopyMacro')
  81. - Uses the 'FileSaveAs' macro command
  82.   Seems to be infected with a macro virus!
  83.  
  84.  
  85.           WordMacro.Doggie
  86.           ================
  87.  
  88. - Contains 3 macros (610 bytes)
  89. - Contains macros but is named .DOC
  90. - System macros: AUTOOPEN, FILESAVEAS
  91. - Copy macros into the global template ('CopyMacro')
  92. - Uses the 'FileSaveAs' macro command
  93.   Seems to be infected with a macro virus!
  94.  
  95.  
  96.           Winword.Trojan.FormatC
  97.           ======================
  98.  
  99. - Contains 1 macro (81 bytes)
  100. - System macros: AUTOOPEN
  101. - Contains execute-only macros (encrypted macros)
  102. - Execute other DOS or Windows programs! (Shell)
  103.   Seems to contain a trojan macro!
  104.  
  105.  
  106.           WordMacro.Guess
  107.           ===============
  108.  
  109. - Contains 1 macro (1126 bytes)
  110. - Contains macros but is named .DOC
  111. - System macros: AUTOOPEN
  112. - Contains execute-only macros (encrypted macros)
  113. - Copy macros into the global template ('CopyMacro')
  114. - Uses the 'FileSaveAs' macro command
  115.   Seems to be infected with a macro virus!
  116.  
  117.  
  118.  
  119.           WordMacro.Hot
  120.           =============
  121.  
  122. - Contains 4 macros (5515 bytes)
  123. - System macros: AUTOOPEN
  124. - Contains execute-only macros (encrypted macros)
  125. - Copy macros into the global template ('CopyMacro')
  126. - Uses the 'FileSaveAs' macro command
  127.   Seems to be infected with a macro virus!
  128.  
  129.  
  130.           WordMacro.Imposter
  131.           ==================
  132.  
  133. - Contains 2 macros (907 bytes)
  134. - System macros: AUTOCLOSE
  135. - Copy macros into the global template ('CopyMacro')
  136. - Uses the 'FileSaveAs' macro command
  137.   Seems to be infected with a macro virus!
  138.  
  139.  
  140.           WordMacro.KillDLL
  141.           =================
  142.  
  143. - Contains 1 macro (284 bytes)
  144. - Contains macros but is named .DOC
  145. - System macros: AUTOOPEN
  146. - Copy macros into the global template ('CopyMacro')
  147. - Uses the 'FileSaveAs' macro command
  148. - Deletes other files! (Kill)
  149.   Seems to be infected with a macro virus!
  150.  
  151.  
  152.  
  153.           WordMacro.LBYNJ
  154.           ===============
  155.  
  156. - Contains 7 macros (22256 bytes)
  157. - System macros: AUTOOPEN, AUTOEXEC, FILEEXIT, FILEOPEN, FILENEW
  158. - Contains execute-only macros (encrypted macros)
  159. - Copy macros into the global template ('CopyMacro')
  160. - Uses the 'FileSaveAs' macro command
  161. - Execute other DOS or Windows programs! (Shell)
  162. - Writes into other files directly (Write)
  163. - Reenables auto macro processing
  164.   Seems to be infected with a macro virus!
  165.  
  166.  
  167.           WordMacro.Nuclear
  168.           =================
  169.  
  170. - Contains 8 macros (10712 bytes)
  171. - System macros: AUTOOPEN, AUTOEXEC, FILEEXIT, FILESAVEAS
  172. - Copy macros into the global template ('CopyMacro')
  173. - Uses the 'FileSaveAs' macro command
  174. - Execute other DOS or Windows programs! (Shell)
  175. - Writes into other files directly (Write)
  176. - Deletes other files! (Kill)
  177. - Disables NORMAL.DOT write access warnings
  178. - Changes DOS attributes of other files
  179.   Seems to be infected with a macro virus!
  180.  
  181.  
  182.           WordMacro.Wazzu
  183.           ===============
  184.  
  185. - Contains 1 macro (644 bytes)
  186. - System macros: AUTOOPEN
  187. - Copy macros into the global template ('CopyMacro')
  188. - Uses the 'FileSaveAs' macro command
  189.   Seems to be infected with a macro virus!
  190.  
  191.  
  192.           WordMacro.Xenios
  193.           ================
  194.  
  195. - Contains 11 macros (31342 bytes)
  196. - System macros: AUTOOPEN, AUTOEXEC, FILEEXIT, FILESAVE, FILEOPEN,
  197.                  FILESAVEAS, TOOLSMACRO
  198. - Contains execute-only macros (encrypted macros)
  199. - Copy macros into the global template ('CopyMacro')
  200. - Uses the 'FileSaveAs' macro command
  201. - Execute other DOS or Windows programs! (Shell)
  202. - Writes into other files directly (Write)
  203. - Reenables auto macro processing
  204. - Disables NORMAL.DOT write access warnings
  205. - Changes DOS attributes of other files
  206.   Seems to be infected with a macro virus!
  207.  
  208.  
  209.  
  210.  
  211. Here's a quick-reference chart sorted in the following order:
  212.  
  213. 1st - by number of macros F/WIN found
  214. 2nd - by how many bytes all the macros utilize
  215.  
  216.  
  217.      Virus Name               Nbr Macros/Bytes
  218.      ----------               ----------------
  219.  
  220.      Winword.KillDLL          Contains 1 macro (284 bytes)
  221.      Winword.Wazzu            Contains 1 macro (644 bytes)
  222.      Winword.Date             Contains 1 macro (1042 bytes)
  223.      Winword.Guess            Contains 1 macro (1126 bytes)
  224.      Winword.Devina           Contains 1 macro (2357 bytes)
  225.      Winword.Imposter         Contains 2 macros (907 bytes)
  226.      Winword.Doggie           Contains 3 macros (610 bytes)
  227.      Winword.Atom             Contains 4 macros (1029 bytes)
  228.      Winword.Concept          Contains 4 macros (1968 bytes)
  229.      Winword.Boom             Contains 4 macros (2863 bytes)
  230.      Winword.Hot              Contains 4 macros (5515 bytes)
  231.      Winword.Colors           Contains 9 macros (6470 bytes)
  232.      Winword.Nuclear          Contains 9 macros (10556 bytes)
  233.      Winword.Xenios           Contains 11 macros (31342 bytes)
  234.  
  235.      If the infected Word template contained macros in it before
  236.      it was infected, then some of those original harmless macros
  237.      could still be present.  In that case, the counts above
  238.      would not match the counts you'd normally see for each
  239.      particular virus.  For instance, if a template contained 2
  240.      macros totaling 1000 bytes before being infected with the
  241.      Concept virus, F/WIN's count would include those original
  242.      macros plus those that were copied into the file by the
  243.      Concept virus.  So in this example, F/WIN might produce the
  244.      following line for Concept:
  245.  
  246.      - Contains 6 macros (2968 bytes)
  247.  
  248.