home *** CD-ROM | disk | FTP | other *** search
/ The Best of Windows 95.com 1996 December / WIN95_DEC_1996_3.ISO / antivirus / vnpc95.exe / VNMACRO.TXT < prev    next >
Text File  |  1996-10-22  |  9KB  |  313 lines
  1. VNmacro v1.01d - 1 October 1996
  2. Copyright (c) 1996 Safetynet, Inc.  Portions (c) Frisk Software Int'l.
  3. ----------------------------------------------------------------------
  4.  
  5. VNmacro provides virus detection and disinfection of MS Word macro
  6. viruses.  According to recent Virus Bulletin statistics, a macro virus
  7. is now the most prevalent virus type, with the Winword Concept virus
  8. accounting for 14.2% of all virus infections (July 1996 survey).
  9.  
  10. VNmacro supports Microsoft Word 6+ and Excel file formats, and will
  11. quickly detect and remove macro viruses.  Its Windows interface
  12. makes its operation simple, even for novice users.
  13.  
  14. VNmacro is part of the VirusNet anti-virus solution from
  15. Safetynet, Inc.  VirusNet protects Windows NT, Windows 95, Windows 3.x
  16. and DOS PCs.  Its network version centrally manages and distributes
  17. virus protection to all workstations.  Supported networks include
  18. Netware, NT Advanced Server, Vines, Pathworks and Warp Server.
  19.  
  20. Complete evaluations of VirusNet PC and VirusNet LAN are available
  21. for downloading from our WWW site.  In addition, for your security
  22. concerns, our StopLight family of software protects Windows 95,
  23. Windows 3.x and DOS PCs.  Stand-alone and network versions are
  24. available for downloading from our WWW site.
  25.  
  26. Test Results
  27. ------------
  28.  
  29. A comprehensive Macro Virus scanner test was completed by Norman Hirsch
  30. and Associates on 9/18/1996.  It tested anti-virus products from McAfee,
  31. Symantec, Safetynet, Dr. Solomon and TouchStone/Trend.  The scanner
  32. detection and cleaning results for 39 macro viruses are as follows: 
  33.  
  34.                                    Scanner Detected  % Cleaned (out of 39)
  35.                                    ----------------  ---------------------
  36.   Safetynet - VirusNet VNmacro            38           98% (38)
  37. Dr. Solomon - AntiVirus Toolkit           32           87% (34)
  38.      McAfee - VirusScan                   35           82% (32)
  39.    Symantec - Norton AV                   29           74% (29)
  40.  TouchStone - PC-Cillin                   38           23% (9)
  41.  
  42. Full test results are available at http://www.safe.net.
  43.  
  44.  
  45. Installation Notes
  46. ------------------
  47.  
  48. 1. Copy the VNmacro files to a directory on your hard drive or network.
  49. 2. Copy CTL3DV2.DLL to the Windows SYSTEM directory
  50. 3. Remove CTL3DV2.DLL from the VNmacro directory
  51.  
  52. Note: If CTL3DV2.DLL remains in the VNmacro directory, it will
  53.       display the following error message:
  54.  
  55.       "This application uses CTL3DV2.DLL, which has not been
  56.       correctly installed.  CTL3DV2.DLL must be installed in the
  57.       Windows system directory."
  58.  
  59. Operating Instructions
  60. ----------------------
  61.  
  62. Note: Before using VNmacro to scan for viruses, close any DOC files
  63.       that are open in Word for Windows.  Otherwise, a "Sharing
  64.       Violation" message will be displayed in the report and the
  65.       file will not be scanned.
  66.  
  67. 1. Start VNmacro by running VNMACRO.EXE.
  68. 2. Select the "Scan" button to display a screen of scanner options.
  69. 3. Type in or choose the "Scan Directory" button to select the location
  70.    to scan.
  71. 4. Choose whether to scan subdirectories under this directory.
  72. 5. Select to scan "Word documents" or "All files".  Usually
  73.    "Word documents" is sufficient unless you have saved DOC files
  74.    with different file extensions.
  75. 6. If a virus is found, select whether to prompt before disinfecting
  76.    each file, disinfecting automatically or simply generating a report.
  77. 7. Select "Report all scanned documents" to show a list of all files
  78.    scanned.
  79. 8. Select the "Report File" button to locate the directory to save
  80.    the report file, or type the location and file name manually.
  81. 9. Select whether an existing report file should be overwritten with
  82.    the new report or appended.
  83.  
  84. That's it!  Select OK to begin the scan or Cancel to return to the
  85. main VNmacro screen. 
  86.  
  87. Technical Support
  88. -----------------
  89.  
  90. If you have questions about VNmacro, please visit our WWW site
  91. for contact information.  We'll be happy to help.
  92.  
  93. ------------------------------------------------
  94. Safetynet, Inc. - Our Specialty is Your Security
  95. http://www.safe.net
  96.  
  97. =====================================================================
  98.  
  99. Known problems
  100. --------------
  101.  
  102. - The Daniel, Gangsterz, Phardera, Outlaw.A and Outlaw.B viruses are
  103.   not disinfected perfectly: after disinfection, the user has to open
  104.   every disinfected document with Word, select
  105.   Tools/Customize/Keyboard/Reset All, then Tools/Customize/Menus/Reset
  106.   All, and save the document back to disk. This is because these
  107.   viruses make somewhat unusual modifications to the documents they
  108.   infect. We know how to make the disinfection perfect but just didn't
  109.   have the time to implement it for this release.
  110.  
  111. - VNmacro causes a GPF when scanning some documents. This is not our
  112.   problem. The documents are corrupted and Word (or any other
  113.   OLE2-enabled application) will crash when opening them too. The bug is
  114.   in Microsoft's STORAGE.DLL. A future version of VNmacro will avoid
  115.   using this DLL.
  116.  
  117. - VNmacro scans only OLE2 files. As a consequence, it will not detect
  118.   WordMacro viruses or Trojans in Word 2.0 documents. The format of
  119.   these documents is different than the format of the documents
  120.   produced by Word 6.0 and above, especially concerning the macro
  121.   structures. Microsoft still has not provided us with information
  122.   about these differences. If you don't like that VNmacro cannot scan
  123.   for Word 2.0 viruses - complain to Microsoft.  Word 2.0 viruses like
  124.   Polite can migrate to Word 6.x documents, however. Once this happens,
  125.   VNmacro will be able to detect the virus.
  126.  
  127. If any bugs are found, please report them to support@safe.net, and if
  128. you have any suggestions for improvements - feel free to e-mail to the
  129. above address.
  130.  
  131. Version history
  132. ---------------
  133.  
  134. Version 1.02
  135.  
  136. - Added the ability to process documents produced by the Asian versions
  137.   of Word (Chinese, Taiwanese, Japanese, and Korean).
  138.  
  139. - Under Windows 95, VNmacro could not open long file names which
  140.   included non-English characters. Fixed.
  141.  
  142. - Added detection, recognition, identification and removal of the
  143.   following new macro viruses:
  144.  
  145.         Bandung.B
  146.         Colors.F
  147.         Concept.I
  148.         Concept.J
  149.         Concept.K
  150.         Concept.L
  151.         Concept.L.Drp   (Trojan)
  152.         Concept.M       (Intended)
  153.         Concept.M.Drp   (Trojan)
  154.         Concept.N
  155.         Concept.O:Tw
  156.         Concept.P
  157.         Daniel
  158.         Divina.B
  159.         Easy
  160.         Look.A:Tw
  161.         Look.B:Tw
  162.         Olympic.A:Tw
  163.         Olympic.B:Tw
  164.         Outlaw.A
  165.         Outlaw.B
  166.         SaveCount
  167.         Saver:De
  168.         Spooky:De
  169.         Stryx:De
  170.         Theather:Tw
  171.         Twno.A:Tw
  172.         Twno.B:Tw       (Intended)
  173.         Twno.C:Tw
  174.         MDMA.B
  175.         Nuclear.D
  176.         Phardera
  177.         Stryx:De
  178.         Wazzu.G
  179.         Wazzu.H
  180.         Wazzu.I
  181.         Wazzu.J
  182.         Wazzu.K
  183.         Weather.A:Tw
  184.         Weather.B:Tw
  185.  
  186. Version 1.01:
  187.  
  188. - The report file changed to indicate how many infected files are still
  189.   left, how many files have been disinfected, and whether the user has
  190.   aborted the scanning process.
  191.  
  192. - A newer version of CTL3DV2.DLL included and the documentation
  193.   describing the installation process - updated.
  194.  
  195. - Some documents were reported as causing "Critical error". Fixed.
  196.  
  197. - Added detection, recognition, identification and removal of the
  198.   following new macro viruses:
  199.  
  200.         Atom.B
  201.         Bandung.A
  202.         Colors.E
  203.         Gangsterz
  204.         Hassle
  205.         Nuclear.C
  206.         Wazzu.E
  207.         Wazzu.F
  208.  
  209. Version 1.00 (Beta):
  210.  
  211. First version released for public testing.
  212.  
  213. 6. List of viruses detected by VNmacro.
  214.  
  215. FormatC         (Trojan)
  216. Reflex.Dropper  (Trojan)
  217. Laroux          (Excel)
  218. Aliance
  219. Atom.A
  220. Atom.B
  221. Bandung.A
  222. Bandung.B
  223. Boom:De
  224. Buero:De
  225. Colors.A
  226. Colors.B
  227. Colors.C
  228. Colors.D
  229. Colors.E
  230. Colors.F
  231. Clock:De
  232. Concept.A
  233. Concept.B:Fr
  234. Concept.C
  235. Concept.D
  236. Concept.E
  237. Concept.F
  238. Concept.G
  239. Concept.H
  240. Concept.I
  241. Concept.J
  242. Concept.K
  243. Concept.L
  244. Concept.M
  245. Concept.N
  246. Concept.O:Tw
  247. Concept.P
  248. Daniel
  249. Date
  250. Dietzel:De
  251. Divina.A
  252. Divina.B
  253. DMV
  254. Doggie
  255. Easy
  256. Friendly:De
  257. Gangsterz
  258. Goldfish
  259. Guess
  260. Hassle
  261. Hot
  262. Imposter.A
  263. Imposter.B
  264. Irish
  265. KillDLL
  266. LBYNJ:De
  267. Look.A:Tw
  268. Look.B:Tw
  269. MadDog
  270. MDMA.A
  271. MDMA.B
  272. NF
  273. NOP.A:De
  274. NOP.B:De
  275. Npad
  276. Nuclear.A
  277. Nuclear.B
  278. Nuclear.C
  279. Nuclear.D
  280. Olympic.A:Tw
  281. Olympic.B:Tw
  282. Outlaw.A
  283. Outlaw.B
  284. Phardera
  285. PCW:De
  286. Pheeew:NL
  287. Polite
  288. Reflex
  289. Satanic
  290. SaveCount
  291. Saver:De
  292. Spooky:De
  293. Stryx:De
  294. Tedious
  295. Theather:Tw
  296. Twno.A:Tw
  297. Twno.B:Tw       (Intended)
  298. Twno.C:Tw
  299. Wazzu.A
  300. Wazzu.B
  301. Wazzu.C
  302. Wazzu.D
  303. Wazzu.E
  304. Wazzu.F
  305. Wazzu.G
  306. Wazzu.H
  307. Wazzu.I
  308. Wazzu.J
  309. Wazzu.K
  310. Weather.A:Tw
  311. Weather.B:Tw
  312. Xenixos:De
  313.