Macro.Word97.Eitern.A

病毒别名：

处理时间：

威胁级别：★

中文名称：

病毒类型：宏病毒

影响系统：

病毒行为:

1. Document_Open 状态下:

a. 生成“C:Eitern.inf”文件，内容为病毒代码。

b. 对第 8 行进行解码(ASCII 值减 1)成新代码。

c. 将函数名更换为“Document_Close()”。

d. 将第 8 行用新代码替换。

e. 删除第 2 - 7 行。

2. Document_Close 状态下：

a. 关闭宏病毒防护等，删除“工具|宏”菜单命令。

b. 修改 C:Msdos.sys 中 BootGUI 的值为 0(不以图形化界面启动)。

c. 删除文档和模板中 ThisDocument 模块中所有代码，并以“C:Eitern.inf”内容替换。