W97M/Ethan.A

根据全球最新的病毒监测数据报告,目前一种名为"W97M/Ethan.A"的 Word 宏病毒正在以极快的速度感染和传播。包括NAI(美国网络联盟公司)在全球范围的AVERT(反病毒紧急响应小组)实验室在内的多家国际反病毒机构,都已对此种病毒作出了快速反应。W97M/Ethan.A 是一种寄生型宏病毒,由一个宏组成,其代码长度约为5行,能够感染 Word 系统中的文档和模板。在感染过程中,W97M/Ethan.A 使用一种特殊的算法,从自己的源文件中向宿主文件传送病毒代码,在源文件中存放的是以VBA 代码形式存放的病毒程序。一旦感染成功,W97M/Etban.A 会删除自身的有关文件,隐藏踪迹,并将感染所有访问过的Word 文件。