home *** CD-ROM | disk | FTP | other *** search
/ Cream of the Crop 21 / Cream of the Crop 21 (Terry Blount) (October 1996).iso / virus / mkillr12.zip / MKILLER.DOC < prev    next >
Text File  |  1996-07-29  |  10KB  |  279 lines
  1.  
  2.  AVP Word Macro Killer, version 1.2
  3.  ----------------------------------
  4.  
  5. This program is FREEWARE, and is distributed "AS IS" without any warranty.
  6. See below for licensing information.
  7.  
  8. This program will detect and delete the macros in the Microsoft Word for
  9. Windows v6.xx and v7.xx documents. This programs also converts the infected
  10. documents from Template back to Document format.
  11.  
  12. New in v1.2:
  13. ************
  14. As an "interim" solution, the AVP Word Macro Killer can
  15. now detect and deactivate the Macro.Excel.Laroux virus. MKiller does NOT
  16. delete or overwrite the Laroux macros, but only renames the macro
  17. "auto_open" to "virusopen". Laroux can thus not infect the system anymore
  18. and Excel will not display an error message when opening a "disinfected"
  19. file. This is only an "interim" solution - complete disinfection
  20. will be provided as soon as possible.
  21.  
  22. IMPORTANT!
  23. MKiller will not scan *.XLS files by default. To scan *.XLS files
  24. you have to specify it at the command-line:
  25. e.g. MKILLER *.XLS
  26.  
  27. To deactivate Laroux, any of the following command-line options
  28. may be used:
  29. /d
  30. /s
  31. /a
  32.  
  33. e.g. MKILLER test.xls /a
  34.  
  35.  
  36.  
  37. If any problems appears while using this software, please contact your
  38. nearest AVP distributor (see the file "dealers.txt" included in the
  39. distribution archive).
  40.  
  41.  
  42.  Usage
  43.  -----
  44.  
  45. MKILLER [filename] [options...]
  46.  
  47. Filename and options may be arranged in any order.
  48.  
  49. Valid options are:
  50.  
  51.  /h - show brief help page
  52.  /i - Include subdirectories
  53.  /c - try to Convert into DOC
  54.  /d - Delete only suspicious macros
  55.  /s - delete all macros if Suspicious present
  56.  /a - delete All macros
  57.  /y - answer YES on all questions
  58.  /p - Prompt on removing macros
  59.  
  60.  
  61. Filename is the name of the file, subdirectory or disk to scan. Filename 
  62. may contain path and wildcards to search the files. The default path is the 
  63. current directory, the default wildcard is *.DOC. While scanning MKILLER 
  64. checks the file format and scans only MS Word documents and templates.
  65.  
  66. Note: MS Word installation contains templates (so-called Wizards) with 
  67. macros that in some cases may be detected as suspicious. These files 
  68. usually have DOT extension. Be aware from destroying these macros! This 
  69. operation cannot be reversed.
  70.  
  71.  
  72. The default mode is to scan the current directory only. To scan 
  73. subdirectory trees you should add /i option.
  74.  
  75. Filename may contain DOS path as well as UNC, i.e. \\Server\Share\Path
  76.  
  77. Examples:
  78.  
  79. To scan all files on C: disk:
  80.  
  81.  MKILLER C:\*.* /i
  82.  
  83. To scan all DOC and DOT files on remote disk:
  84.  
  85.  MKILLER \\Server\Share\*.DO? /i
  86.  
  87. To scan all DOC and DOT files in Windows directory, disinfect the viruses 
  88. and convert the Templates to Documents:
  89.  
  90.  MKILLER C:\WIN95\*.DO? /i /c /s
  91.  
  92. While processing a document MKILLER displays the additional info about
  93. macros that are found:
  94.  
  95.  [D] - means macro already deleted
  96.  [S] - means macro has suspicious code
  97.  
  98.  
  99.  
  100.  Detailed options
  101.  ----------------
  102.  
  103.  /h - show brief help page, you know that I mean :-)
  104.  
  105.  /i - Include subdirectories
  106.  
  107. Scan the files in subdirectory tree. The default mode is to scan in current 
  108. directory only.
  109.  
  110.  /c - try to Convert into DOC
  111.  
  112. Convert Template to Document if it is possible. File cannot be converted if 
  113. it contains non-deleted macros or Template specific information (menus, 
  114. toolbars and so on).
  115.  
  116.  /d - Delete only suspicious macros
  117.  
  118. Delete not all macros, but only suspicious ones.
  119.  
  120.  /s - delete all macros if Suspicious present
  121.  
  122. Delete all macros in the document, if at least one suspicious macro found.
  123.  
  124.  /a - delete All macros
  125.  
  126. Delete all macros and pray for your Wizards.
  127.  
  128.  /y - answer YES on all questions
  129.  
  130. Delete necessary macros without confirmation. 
  131.  
  132.  /p - Prompt on removing macros
  133.  
  134. Prompt warning Yes/No/All message while removing any macro. This feature 
  135. may be useful to disinfect the Wizards and other Templates that contains 
  136. the virus macros as well as not virus ones.
  137.  
  138.  
  139.  Ret Codes
  140.  ---------
  141.  
  142. In batch mode this program returns the Ret Codes:
  143.  
  144.  0 - Ok, no macro[s] detected in all scanned files
  145.  1 - Some macros detected
  146.  2 - Suspicious macros detected
  147.  
  148.  
  149.  AVP
  150.  ---
  151.  
  152. AVP is AntiViral Toolkit Pro by Eugene Kaspersky. This is one of the most
  153. powerful anti-virus packages in the world.
  154.  
  155. Call AVP WWW/FTP sites and BBSs to get more info about AVP and AVP 2.2 for
  156. DOS Evaluation version.
  157.  
  158. AVP for Win95 is to be released this summer!
  159.  
  160.  
  161.  
  162.  
  163.                       KAMI Ltd. Freeware License
  164.           for Antiviral Toolkit Pro Word Macro Killer ("MKiller")
  165.                                   
  166.                           by Eugene Kaspersky
  167.  
  168.  
  169. AntiViral Toolkit Pro Word Macro Killer ("MKiller"), and accompanying
  170. documentation are to be considered FREEWARE. You are hereby granted a
  171. license by KAMI Ltd. to distribute the freeware copy of MKiller and its
  172. documentation, subject to the following terms and conditions:
  173.  
  174. The FREEWARE package of MKiller must be distributed freely without any
  175. charge.
  176.  
  177. MKiller may not be bundled or included with any hardware or software
  178. without the expressed written consent of KAMI Ltd. or any authorized
  179. distributor.
  180.  
  181. The distribution archive must be distributed in complete form. The
  182. individual files must also be complete and unmodified. The distribution
  183. archive must be without any additional files. ONLY AUTHORIZED DISTRIBUTORS
  184. are granted authority to modify or add files to the distribution archive.
  185. The documentation and files must be distributed together. Any modifications
  186. to the package, including the addition of BBS advertisements is strictly
  187. forbidden.
  188.  
  189. MKiller may not be sold or licensed. No fee may be charged for its use.
  190. If a fee is charged in connection with MKiller at all, it should only cover
  191. the cost of copying or distribution.
  192. UNDER NO CIRCUMSTANCES should payment of such fees be understood to
  193. constitute legal ownership.
  194.  
  195. By granting you the right to distribute the freeware copy of the MKiller,
  196. you do not become the owner of these utilities or documentation in any
  197. form.
  198.  
  199. KAMI Ltd. hereby disclaims all warranties relating to Antiviral Toolkit Pro
  200. Word Macro Killer by Eugene V. Kaspersky (c) KAMI Ltd. whether express or
  201. implied, including without limitation any implied warranties of
  202. merchantability or fitness for a particular purpose. The person, company,
  203. institution, or government agency using MKiller bears all risk as to the
  204. quality and performance of MKiller. In no event shall KAMI Ltd., any
  205. distributor of MKiller or anyone else involved in the creation, production,
  206. distribution or delivery, of MKiller, be liable for any damages of any
  207. kind, including without limitation direct, indirect, consequential,
  208. incidental, special, or exemplary damages arising out of the use,
  209. performance, or delivery of MKiller even if KAMI Ltd. any distributor, or
  210. anyone else involved in the creation, production, distribution or delivery,
  211. of MKiller has been advised of the existence or possibility of such
  212. damages.  In no event shall KAMI Ltd., any distributor of MKiller, or
  213. anyone else involved in the creation, production, distribution or delivery
  214. of MKiller be liable for any claim, whether in contract, tort, or any other
  215. theory of liability.  
  216.  
  217. Using MKiller, it's utilities or documentaion means that you agree to these
  218. terms and conditions.
  219.  
  220. Any other use, distribution or representation of the MKiller is expressly
  221. forbidden without the written permission of KAMI Ltd. or an authorized
  222. distributor.
  223.  
  224. Mass distribution of MKiller in magazines or books requires approval from
  225. KAMI Ltd. or a authorized distributor of MKiller.
  226.  
  227. MKiller may be made available on FTP and BBS sites, as well as, included on
  228. CD-ROMs containing other shareware or freeware programs, such as the SIMTEL
  229. and GARBO collection CD-ROMs, provided the conditions below are not
  230. violated.
  231.  
  232. Any distribution of MKiller is subject to the following restrictions:
  233.  
  234.  
  235. We do not want to have MKiller distributed together with viruses, virus
  236. source code, virus construction programs or virus creation material such as
  237. 40Hex, Crypt or the Nuke newsletters.