W97M/Ethan

Makrovirus infikujφcφ dokumenty Wordu 97 a Üablonu NORMAL.DOT. Obsahuje pouze jedno makro "Document_Close()" v modulu "ThisDocument" (jednß se tedy o virus °ady Class). Makrovirus infikuje dokumenty p°i jejich uzavφrßnφ.

P°i infekci vypφnß makrovirus antivirovou ochranu Wordu a nastavφ automatickΘ uklßdßnφ zm∞n do globßlnφ Üablony (NORMAL.DOT).

Makrovirus hledß soubor ETHAN.___ v hlavnφm adresß°i na disku C:. Pokud tam nenφ, vytvo°φ ho a nakopφruje do n∞j svoje t∞lo (makro). Pokud infikovan² soubor obsahuje dalÜφ makra, nakopφruje je do n∞j taky. Virus pou₧φvß tento soubor k infekci dalÜφch dokument∙ (ulo₧enß makra jsou p°ekopφrovßny do prßv∞ infikovanΘho dokumentu).

Virus nastavuje souboru ETHAN.___ atributy System a Hidden. Virus taky hledß soubor C:\CLASS.SYS (vytvß°φ ho makrovirus W97M/Class.A) a ma₧e ho.

V zßvislosti na generßtoru nßhodn²ch Φφsel virus m∞nφ informace o infikovanΘm dokumentu: nastavuje jeho nßzev na "Ethan Frome", autora na "EW/LN/CB" a popis na "Ethan".