Macro.Word97.Ethan

病毒别名：

处理时间：

威胁级别：★

中文名称：

病毒类型：宏病毒

影响系统：

病毒行为:

1. 取消 Ctrl + Break 中断执行。

2. 关闭打开转换提示、宏病毒防护和模板保存提示。

3. 如果在 C: 盘根目录上不存在 ethan.___ 隐藏的系统文件，则创建这样(名称和属性)一个文件，其内容为病毒代码。

4. 检查 C: 盘根目录是否存在 class.sys 文件，有则删除。

5. 检查模板或者当前激活文档模块的第一行是否为 Private Sub Document_Close()，若是则跳到第 7 步。

6. 若不是，则将 c:ethan.___ 内容导入到该模块中(即感染)。

7. 在概率小于 30% 的情况下，将会修改文件的属性：标题为 Ethan Frome，作者为 EW/LN/CB，关键词为 Ethan。

8. 若不是新文档，则保存文件。

9. 还原文档的存盘状态，以避免 Word 会有提示保存信息出现。