Igiho stránka o virech
Novinky
Kniha o virech
1.Pomoc
Testy
Odkazy
Download
AV-Konference
Akce
Autor

W97M/Ethan

Makrovirus infikující dokumenty Wordu 97 a šablonu NORMAL.DOT. Obsahuje pouze jedno makro "Document_Close()" v modulu "ThisDocument" (jedná se tedy o virus řady Class). Makrovirus infikuje dokumenty při jejich uzavírání.

Při infekci vypíná makrovirus antivirovou ochranu Wordu a nastaví automatické ukládání změn do globální šablony (NORMAL.DOT).

Makrovirus hledá soubor ETHAN.___ v hlavním adresáři na disku C:. Pokud tam není, vytvoří ho a nakopíruje do něj svoje tělo (makro). Pokud infikovaný soubor obsahuje další makra, nakopíruje je do něj taky. Virus používá tento soubor k infekci dalších dokumentů (uložená makra jsou překopírovány do právě infikovaného dokumentu).

Virus nastavuje souboru ETHAN.___ atributy System a Hidden. Virus taky hledá soubor C:\CLASS.SYS (vytváří ho makrovirus W97M/Class.A) a maže ho.

V závislosti na generátoru náhodných čísel virus mění informace o infikovaném dokumentu: nastavuje jeho název na "Ethan Frome", autora na "EW/LN/CB" a popis na "Ethan".

Zpět