W97M/Ethan
Makrovirus infikující dokumenty Wordu 97 a šablonu NORMAL.DOT. Obsahuje pouze
jedno makro "Document_Close()" v modulu "ThisDocument" (jedná se tedy o virus řady Class).
Makrovirus infikuje dokumenty při jejich uzavírání.
Při infekci vypíná makrovirus antivirovou ochranu Wordu a nastaví automatické ukládání změn
do globální šablony (NORMAL.DOT).
Makrovirus hledá soubor ETHAN.___ v hlavním adresáři na disku C:. Pokud tam není, vytvoří ho
a nakopíruje do něj svoje tělo (makro). Pokud infikovaný soubor obsahuje další makra, nakopíruje je
do něj taky. Virus používá tento soubor k infekci dalších dokumentů (uložená makra jsou překopírovány
do právě infikovaného dokumentu).
Virus nastavuje souboru ETHAN.___ atributy System a Hidden. Virus taky hledá soubor C:\CLASS.SYS (vytváří
ho makrovirus W97M/Class.A) a maže ho.
V závislosti na generátoru náhodných čísel virus mění informace o infikovaném dokumentu: nastavuje jeho název
na "Ethan Frome", autora na "EW/LN/CB" a popis na "Ethan".

|