|
        
|
W97M/Ethan
Makrovirus infikující dokumenty Wordu 97 a šablonu NORMAL.DOT. Obsahuje pouze jedno makro "Document_Close()" v modulu "ThisDocument" (jedná se tedy o virus řady Class). Makrovirus infikuje dokumenty při jejich uzavírání.Při infekci vypíná makrovirus antivirovou ochranu Wordu a nastaví automatické ukládání změn do globální šablony (NORMAL.DOT).
Makrovirus hledá soubor ETHAN.___ v hlavním adresáři na disku C:. Pokud tam není, vytvoří ho a nakopíruje do něj svoje tělo (makro). Pokud infikovaný soubor obsahuje další makra, nakopíruje je do něj taky. Virus používá tento soubor k infekci dalších dokumentů (uložená makra jsou překopírovány do právě infikovaného dokumentu).
Virus nastavuje souboru ETHAN.___ atributy System a Hidden. Virus taky hledá soubor C:\CLASS.SYS (vytváří ho makrovirus W97M/Class.A) a maže ho.
V závislosti na generátoru náhodných čísel virus mění informace o infikovaném dokumentu: nastavuje jeho název na "Ethan Frome", autora na "EW/LN/CB" a popis na "Ethan".
