w97m_Turn_a

病毒名称：W97M_TURN.A

别名：TURN.A, W97M/Turn

病毒特点： 该病毒是一个感染MS Word97/Word2000文档的宏病毒。它驻留在被感染文档的ThisDocument中，并中断自动宏。

病毒一旦执行，首先关闭MS Word的宏保护功能，接着将自己拷贝到目标文档的ThisDocument种。它还感染MS Word的通用模板文件normal.dot。该病毒还有一显著特性，那就是它驻留在模板文件和驻留在一个文档种的内容是不同的，它是通过将内容相同的代码打乱顺序来实现的。 举例来说：一行病毒代码驻留在文档中时是：End Sub ‘)(esolc_tnemucod buS， 其内容被打乱后，驻留在模板文件中时就变成了下面这个样子： Private Sub document_close() 因此，在被感染的文档中，该病毒只含有Document_Open一个宏，而在被感染的模板文件中则含有DocumentClose和ViewVBCode.两个宏。 该病毒也具有隐藏性，包含在宏ViewVBCode中。