home *** CD-ROM | disk | FTP | other *** search
/ HPAVC / HPAVC CD-ROM.iso / pc / MVUPDAT3.ZIP / WORDTOOL.ZIP / READ_ME.TXT < prev   
Encoding:
Text File  |  1996-09-02  |  2.1 KB  |  49 lines
  1.                 **************************
  2.                 *                        *
  3.                 *    DECrypt macro WORD  *
  4.                 *                        *
  5.                 **************************
  6.  
  7. Some TOOLS to study the macro virus that
  8. used the ReadOnly Option like COLORS, NEMESIS....
  9.  
  10. The Zip is composed of :
  11.  
  12.      decword.exe         the executable for simple encrypted file.
  13.      decword2.exe        a modified version for more complicated WORD file.
  14. %-)  rainbow2.doc        a word document infected with the virus RAINBOW
  15.                          (COLORS).      BE CAREFUL !!!!!         ^^^^^^^
  16.      read_me.txt         some word about this programs.
  17.  
  18.  
  19. This programs have been compiled with C++ 4.5 (a good langage). It's my
  20. first released of this soft. So i don't have tested all the possibilities.
  21.  
  22.  
  23.  * The softs don't work with .DOC (> 32 Ko) [I don't find the intrustion
  24.  to declared big memory allocation.]. So I should deleted all the text
  25.  contained in the document....
  26.  
  27.  * With certains decrypted files, WORD will tell you that the macros
  28.  contained some mistakes. I don't understand why ???? but you can still see
  29.  the script of the macros..
  30.  
  31.  * use first the program DECWORD. If you have some problems, so use the
  32.  second one DECWORD2
  33.  
  34. An advice: when you works with infected documents, think to save the
  35. NORMAL.DOT before loading the document. For example, the first time, you
  36. load RAINBOW2.DOC, you NORMAL.DOT has been modified (infected!!!). When
  37. you close WORD, reload the NORMAL.DOT uninfected (you have previously saved...
  38. ..) OK!!!!
  39.  
  40.  
  41. For suggestions, you can contact me :
  42.     ______            _____             _____                    _____
  43.    /  __  \  __  __  /  __ \  _____    /  __ \    _____ ______  /  __ \  ___ _
  44.   /  /_/  / / / / / /  / / / /  __ \  /  / /  \  / __ //  ___/ /  / / / /  // \
  45.  /  / /  / / /_/ / /  /_/ / /  /_/ / /  /_/   / / /_///  _/_  /  /_/ / /  _~  /
  46. /__/ /__/,/_____/ /__/ \  > \_____/ /________/ /_//_//_____/ /  ____/ /__//__/
  47. ====*****{=========-====\/=======[  Bonnet@isara.ipl.fr ]====\_/===============
  48.          '
  49.