Macro.Word97.Ethan病毒類型是宏病毒，病毒行為:是取消 Ctrl + Break 中斷執行。
基本介紹
- 中文名：Macro.Word97.Ethan
- 威脅級別：★
1. 取消 Ctrl + Break 中斷執行。
2. 關閉打開轉換提示、宏病毒防護和模板保存提示。
3. 如果在 C: 盤根目錄上不存在 ethan.___ 隱藏的系統檔案，則創建這樣(名稱和屬性)一個檔案，其內容為病毒代碼。
4. 檢查 C: 盤根目錄是否存在 class.sys 檔案，有則刪除。
5. 檢查模板或者當前激活文檔模組的第一行是否為 Private Sub Document_Close()，若是則跳到第 7 步。
6. 若不是，則將 c:ethan.___ 內容導入到該模組中(即感染)。
7. 在機率小於 30% 的情況下，將會修改檔案的屬性：標題為 Ethan Frome，作者為 EW/LN/CB，關鍵字為 Ethan。
8. 若不是新文檔，則保存檔案。
9. 還原文檔的存檔狀態，以避免 Word 會有提示保存信息出現。
