Энциклопедия компьютерных вирусов
Macro.Word97.Ethan
Макро-вирусы семейства содержат одну процедуру "Document_Close" в модуле "ThisDocument". Заражение системной области макросов происходит при закрытии зараженного документа. Другие документы заражаются также при их закрытии. При заражении вирус выключает встроенную защиту от вирусов MS Word (опцию VirusProtection) и предупреждение о изменении файла NORMAL.DOT.
При инсталляции в систему вирус создает в корне диска C: файл ETHAN.___ и записывает туда код всех процедур текущего модуля (включая невирусные, если таковые присутствуют). Этот файл используется вирусом при заражении документов вирус: он копирует в них свой код, сохраненный в этом файле.
Вирус удаляет файл C:\CLASS.SYS, который содержит экспортированный код вируса "Macro.Word97.Class".
В зависимости от системного счетчика случайных чисел вирус изменяет служебные поля документов:
Title: Ethan Frome Author: EW/LN/CB Keywords: Ethan
