W97M/Ethan.a病毒
新客网 XKER.COM 2007-04-14 收藏本文
病毒名称：W97M/Ethan.a
别名：W97M_ETHAN.A，ETHAN.A, W97M_ETHAN
病毒特点：
该病毒使一个有害的宏病毒，它是Word的宏防护和确认转换功能失效。 该病毒为一寄生类模块传播者，由一个约50行代码的宏构成。
当一个被感染的Word文档关闭时，感染发生，病毒感染通用模板normal.dot。 病毒查看C盘根目录下是否存在名为“ETHAN.___”的文件，如果不存在，病毒创建该文件并将病毒代码拷贝到其中。接下来病毒改变该文件的属性为系统/隐藏，而后如果活动文档未被感染，病毒通过将“c:\ETHAN.___”内容输入到文档/模板将其感染。 病毒使用随即产生的数字触发有效载荷。当一个文档打开时，病毒有30%的机会改变文档的属性。一旦上述情况发生，病毒将文档标题改为“Ethan Frome”，作者为“EW/LN/CB”，关键字为“Ethan”。
别名：W97M_ETHAN.A，ETHAN.A, W97M_ETHAN
病毒特点：
该病毒使一个有害的宏病毒，它是Word的宏防护和确认转换功能失效。 该病毒为一寄生类模块传播者，由一个约50行代码的宏构成。
当一个被感染的Word文档关闭时，感染发生，病毒感染通用模板normal.dot。 病毒查看C盘根目录下是否存在名为“ETHAN.___”的文件，如果不存在，病毒创建该文件并将病毒代码拷贝到其中。接下来病毒改变该文件的属性为系统/隐藏，而后如果活动文档未被感染，病毒通过将“c:\ETHAN.___”内容输入到文档/模板将其感染。 病毒使用随即产生的数字触发有效载荷。当一个文档打开时，病毒有30%的机会改变文档的属性。一旦上述情况发生，病毒将文档标题改为“Ethan Frome”，作者为“EW/LN/CB”，关键字为“Ethan”。
上一篇：美丽杀手（Melissa）病毒 下一篇：Backdoor/Beast.207.b
相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
·mDNSResponder.exe
·瑞星杀毒软件2007单机版
·QQ大盗
·lmgrd.exe
·Deepfish
·Win32.Troj.Downloader.ho
·五笔数码输入法
·wupdmgr.exe
·TouchNet Browser
·QQ蜜
·网上邻居
·spoolsv.exe
·9Sy.exe
·瑞星杀毒软件2007
·虚拟内存
·瑞星杀毒软件2007单机版
·QQ大盗
·lmgrd.exe
·Deepfish
·Win32.Troj.Downloader.ho
·五笔数码输入法
·wupdmgr.exe
·TouchNet Browser
·QQ蜜
·网上邻居
·spoolsv.exe
·9Sy.exe
·瑞星杀毒软件2007
·虚拟内存
专题教程
最新文章
·护花小精灵V1.2.0.1专业版
·下雨天网页辅助专家RD1.0
·网上邻居
·趋势创鑫网络浏览器(TendrichesExplorer)V1.29Bet
·网络硬盘V3.0
·紫光拼音
·DDR2
·四海妙妙贴
·顶级域名
·路径
·ECMAScript
·全国报纸天天读V20078.7Build7.0318白金版
·砺青虚拟主机管理系统V4.80
·大唐
·CSRSS
·下雨天网页辅助专家RD1.0
·网上邻居
·趋势创鑫网络浏览器(TendrichesExplorer)V1.29Bet
·网络硬盘V3.0
·紫光拼音
·DDR2
·四海妙妙贴
·顶级域名
·路径
·ECMAScript
·全国报纸天天读V20078.7Build7.0318白金版
·砺青虚拟主机管理系统V4.80
·大唐
·CSRSS
实用信息推荐