![]() |
![]() |
|
W97M/EthanPři infekci vypíná makrovirus antivirovou ochranu Wordu a nastaví automatické ukládání změn do globální šablony (NORMAL.DOT). Makrovirus hledá soubor ETHAN.___ v hlavním adresáři na disku C:. Pokud tam není, vytvoří ho a nakopíruje do něj svoje tělo (makro). Pokud infikovaný soubor obsahuje další makra, nakopíruje je do něj taky. Virus používá tento soubor k infekci dalších dokumentů (uložená makra jsou překopírovány do právě infikovaného dokumentu). Virus nastavuje souboru ETHAN.___ atributy System a Hidden. Virus taky hledá soubor C:\CLASS.SYS (vytváří ho makrovirus W97M/Class.A) a maže ho. V závislosti na generátoru náhodných čísel virus mění informace o infikovaném dokumentu: nastavuje jeho název na "Ethan Frome", autora na "EW/LN/CB" a popis na "Ethan". |
||
![]() |
![]() |