home *** CD-ROM | disk | FTP | other *** search
/ DP Tool Club 31 / CDASC_31_1996_juillet_aout.iso / vrac / fwin309e.zip / KNOWN.TXT < prev    next >
Text File  |  1996-05-10  |  3KB  |  121 lines
  1.  
  2. The messages that F/WIN produces for the various KNOWN macro
  3. viruses appear below.  If the infected file has a .DOC file
  4. extension, an additional message will be produced that says:
  5.  
  6. - Contains macros but is named .DOC
  7.  
  8.  
  9.           WordMacro.Boom
  10.  
  11. - Contains macros
  12. - Contains macros but is named .DOC
  13. - System macros: AUTOOPEN, AUTOEXEC, FILESAVEAS
  14. - Contains execute-only macros (encrypted macros)
  15. - Copy macros into the global template ('CopyMacro')
  16. - Uses 'Organize .Copy' to copy macros
  17. - Uses the 'FileSaveAs' macro command
  18. - Disables NORMAL.DOT write access warnings
  19. - Enables the quick save option
  20.   Seems to be infected with a macro virus!
  21.  
  22.  
  23.           WordMacro.Colors
  24.  
  25. - Contains macros
  26. - System macros: AUTOOPEN, AUTOCLOSE, AUTOEXEC, FILEEXIT,
  27.   FILESAVE, FILESAVEAS, FILENEW, TOOLSMACRO
  28. - Contains execute-only macros (encrypted macros)
  29. - Copy macros into the global template ('CopyMacro')
  30. - Uses macro 'FileSaveAs'
  31. - Reenables auto macro processing
  32. - Disables NORMAL.DOT write access warnings
  33.   Seems to be infected with a macro virus!
  34.  
  35.  
  36.           WordMacro.Concept
  37.  
  38. - Contains macros
  39. - System macros: AUTOOPEN
  40. - Copy macros into the global template ('CopyMacro')
  41. - Uses macro 'FileSaveAs'
  42.   Seems to be infected with a macro virus!
  43.  
  44.  
  45.           WordMacro.DMV
  46.  
  47. - Contains macros
  48. - System macros: AUTOCLOSE
  49. - Copy macros into the global template ('CopyMacro')
  50. - Uses macro 'FileSaveAs'
  51.   Seems to be infected with a macro virus!
  52.  
  53.  
  54.           Winword.Trojan.FormatC
  55.  
  56. - Contains macros
  57. - System macros: AUTOOPEN
  58. - Contains execute-only macros (encrypted macros)
  59. - Execute other DOS or Windows programs! (Shell)
  60.   Seems to contain a trojan macro!
  61.  
  62.  
  63.           WordMacro.Hot
  64.  
  65. - Contains macros
  66. - System macros: AUTOOPEN
  67. - Contains execute-only macros (encrypted macros)
  68. - Copy macros into the global template ('CopyMacro')
  69. - Uses macro 'FileSaveAs'
  70.   Seems to be infected with a macro virus!
  71.  
  72.  
  73.           WordMacro.Imposter
  74.  
  75. - Contains macros
  76. - System macros: AUTOCLOSE
  77. - Copy macros into the global template ('CopyMacro')
  78. - Uses macro 'FileSaveAs'
  79.   Seems to be infected with a macro virus!
  80.  
  81.  
  82.           WordMacro.Nuclear
  83.  
  84. - Contains macros
  85. - System macros: AUTOOPEN, AUTOEXEC, FILEEXIT, FILESAVEAS
  86. - Contains execute-only macros (encrypted macros)
  87. - Copy macros into the global template ('CopyMacro')
  88. - Uses macro 'FileSaveAs'
  89. - Execute other DOS or Windows programs! (Shell)
  90. - Writes into other files directly (Write)
  91. - Deletes other files! (Kill)
  92. - Disables NORMAL.DOT write access warnings
  93. - Changes DOS attributes of other files
  94.   Seems to be infected with a macro virus!
  95.  
  96.  
  97.           WordMacro.Wazzu
  98.  
  99. - Contains macros
  100. - System macros: AUTOOPEN
  101. - Copy macros into the global template ('CopyMacro')
  102. - Uses the 'FileSaveAs' macro command
  103.   Seems to be infected with a macro virus!
  104.  
  105.  
  106.           WordMacro.Xenixos
  107.  
  108. - Contains macros
  109. - System macros: AUTOOPEN, AUTOEXEC, FILEEXIT, FILESAVE,
  110.   FILEOPEN, FILESAVEAS, TOOLSMACRO
  111. - Contains execute-only macros (encrypted macros)
  112. - Copy macros into the global template ('CopyMacro')
  113. - Uses macro 'FileSaveAs'
  114. - Execute other DOS or Windows programs! (Shell)
  115. - Writes into other files directly (Write)
  116. - Reenables auto macro processing
  117. - Disables NORMAL.DOT write access warnings
  118. - Changes DOS attributes of other files
  119.   Seems to be infected with a macro virus!
  120.  
  121.