Macro.Word97.Ethan

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

宏病毒

病毒长度:

影响系统:

其它

病毒行为:

1.取消Ctrl+Break中断执行。

2.关闭打开转换提示、宏病毒防护和模板保存提示。

3.假如在C:盘根目录上不存在ethan.___隐藏的系统文件，则创建这样(名称和属性)一个文件，其内容为病毒代码。

4.检查C:盘根目录是否存在class.sys文件，有则删除。

5.检查模板或者当前激活文档模块的第一行是否为PrivateSubDocument_Close()，若是则跳到第7步。

6.若不是，则将c:ethan.___内容导入到该模块中(即感染)。

7.在概率小于30%的情况下，将会修改文件的属性：标题为EthanFrome，作者为EW/LN/CB，要害词为Ethan。

8.若不是新文档，则保存文件。

9.还原文档的存盘状态，以避免Word会有提示保存信息出现。