Alias: Ethana

W97M/Ethan es un virus de macro de Word que se replica bajo Word 97. Fue encontrado por primera vez en el norte de Europa en enero de 1.999.

Ethan es un virus de macro bastante simple, consiste en una sencilla macro de menos de 50 líneas de longitud. Infecta la plantilla de Word NORMAL.DOT así como otros documentos, anexionando su código a un módulo dentro del propio documento.

Para extenderse, el virus genera un archivo llamado "c:\ethan.___". Este archivo cuyos atributos le hacen permanecer oculto y de sistema, es inofensivo en solitario y puede ser borrado tras la desinfección.

El virus Ethan se activa aleatoriamente: cuando un documento es abierto, existen 3 posibilidades entre 10 de que el virus modifique las propiedades del documento. Si esto sucede, el virus cambia el título del documento a "Ethan Frome", el autor a "EW/LN/CB" y el nombre de la compañía a "Foo Bar Industries Inc".

("Ethan Frome" es un libro escrito por Edith Wharton en 1911 y del que fue realizada una película en 1993, con Liam Neeson interpretando el papel de Ethan Frome).

Ethan también comprueba si la máquina está ya infectada con el virus W97M/Class y si lo está, borra el archivo class.sys, el cual es utilizado por el virus Class para replicarse.

Variantes:

- Ethan.B
Funcionalmente es idéntico al W97M/Ethan.A

- Ethan.D
Alias: y2k
Es una variante modificada del W97M/Ethan.A
Cambia el nombre del archivo temporal creado a "c:\sys00.bak".
Los efectos son diferentes. En vez de cambiar la información del sumario, muestra una caja de texto con un mensaje.
Esta variante no elimina el archivo "c:\class.sys" utilizado por el virus W97M/Class.

- Ethan.Q
Funcionalmente esta variante es idéntica a Ethan.A. La única diferencia está en el nombre del archivo que el virus utiliza para replicarse que se llama "mwencek.___"

- Ethan.AD
Esta variante utiliza el archivo temporal "c:\grover.___" y cuando un nuevo documento es creado el virus inserta el texto "!MOSH to Super Grover!" dentro del documento.

- Ethan.AE
Se trata de una variante similar a Ethan.AD, pero el texto insertado es "Super Grover".

- Ethan.AK
Es similar a Ethan.A, sin embargo el archivo que está variante utiliza es llamado "envolve.tmp".

- Ethan.AT
Alias: Page, Class.BT
Esta variante es prácticamente igual a Ethan.A, a excepción del nombre del archivo utilizado que es "pagefile.dat".
No contiene efectos.

- Ethan.BI
Es una modificación de Ethan.A, que utiliza un archivo llamado "c:\vedani.___".
Los efectos también han sido modificados cambiando el título del documento a "Vedani Nicola - biscotica", el autor a "EW/LN/CB" y la clave a Ethan.