Alias: Poppa, Pappa, Bubba

W97M/Papa es un virus de macro de Excel. Es muy similar al famoso virus W97M/Melissa, pero no parece que haya sido escrito por la misma persona.

Cuando se abre un archivo .XLS infectado por el virus Papa, envía una copia por email de sí mismo a 60 personas. Papa puede usar cualquier programa de correo compatible con MAPI (incluyendo Eudora, MS Mail, Outlook y Ntescape) para autoenviarse.

El email que envía tiene este formato:

From: (nombre del usuario infectado)
To: (60 nombres de la agenda del usuario infectado)
Subject: Fwd: Wrokbook from all.net and Fred Cohen

Urgent info inside. Desregard macro warning.

Attachment: PASS.XLS

Hay que destacar que el Dr. Fred Cohen y la web all.net no tienen nada que ver con el virus. Los autores del virus quieren perjudicarles. El virus no se expande por otros archivos .XLS, simplemente envía el archivo PASS.XLS a todo el mundo.