Re: Virus Macro.Word.Cap

Autor: R.Zylla (zylla_at_ck-sg.p.lodz.pl)
Data: Thu 05 Feb 1998 - 14:40:25 MET


At 17:27 98-02-03 +0100, you wrote:
>On 03 Feb 1998 10:08:17 +0100, Kamil Konieczny <kkoniec_at_mks.com.pl>
>wrote:

>>juz od wersji 5.43a (luty 1998) usuwa rowniez status
>>szablonu pod *warunkiem* ,
>>ze zadne inne makrosy w dokumencie nie istnieja
>>
>>w przypadku wirusa CAP, ktory niszczy inne makrosy,
>>oznacza to 'konwersje' do dokumentu
>>
>Czy dotyczy to tez dokumentow wyleczonych wczesniejsza wersja MkSa?
>Tzn. tych z wykasowanymi makrami ale posiadajacymi status szablonu
>(i resztki wirusa).

  Jesli to jeszcze kogos interesuje to napisalem maly programik,
  a wlasciwie dwa programiki, ktore ustawiaja ten status
  szablon/document w zaleznosci od rozszerzenia nazwy pliku.
  Jesli rozszerzenie jest .DOC a status ustawiony na szablon
  to program ustawia status na "document"
  
  Oraz odwrotnie: jesli plik Worda ma rozszerzenie .DOT
  to program jesli natrafi na status dokumentu to przestawia
  na status szablonu.

  Logika jest prosta:
     status ustawia sie odpowiednio do rozszerzenia.

  http://wipos/av/dot2doc.zip

  w archiwumsa dwa pliki:
   1) DOT2DOC.EXE skanuje caly dysk i wyszukuje wszelkie
       dokumeny WOrda i w nich sprawdza zgodnosc statusu.
       Jako parametry mozna podac np *.doc /S
       wtedy skanuje wszystkie pliki z rozszerzeniem .doc
       a /S oznacza sprawdzanie z podkatalogami.

   2) DOCFILE robi takie same zmiany dla pojedynczego
       pliku podanego jako parametr wywolania.
   
  Uwaga: Oba programy dzialaja w DOSie, sa to wersje testowe,
          freeware albo mozna zaplacic jesli komus to d.. uratowalo.
          Programy NIE usuwaja wirusow Macro a tylko przestawiaja
          bit statusu dokumentu pozostawiony w zlym stanie po
          leczeniu plikow Worda przez dotychczasowe wersje MKS_VIRa

  Prosze tez obejrzec na tej samej stronie dokument: ciac-i23.txt
  Dotyczy teorii i praktyki "wirusologii dokumentalnej" (in English)
   
>Krzysztof M. Obrzud

--
Romek
 ============= PeCetologia to nauka experymentalna ==============
   ~~~~~~~~~~~~~~  ale warto czytac podreczniki  ~~~~~~~~~~~~~~


To archiwum zostało wygenerowane przez hypermail 2.1.7 : Tue 18 May 2004 - 16:59:24 MET DST