W97M/Chantal es un virus de macro de Word 97 que carga un script de Visual Basic.

Variante: Chantal.A

Cuando se abre un documento infectado, W97M/Chantal.A, el virus inhabilita la protección contra virus de macro, inhabilita el menú Herramientas/Macro y reduce la seguridad en Word 2000.

Carga un batch del virus en C:\CB2.BAT. La ejecución de este archivo batch se añade al final de C:\AUTOEXEC.BAT. Este batch del virus es capaz de replicarse en otros batchs del directorio activo, por lo tanto, infecta solamente archivos en el directorio raíz C:.

El virus crea otros dos archivos c:\windows\cb4.vxd y c:\windows\system\cb1999.vbs. Modifica el registro de tal modo que este archivo se ejecuta cada vez que el sistema se reinicie si se tiene instalado Windows Script Host. El script infectará la plantilla global de Word y aún no está infectada.

El virus cambia el propietario registrado en Windows, siendo el nuevo:

Chantal 4ever!

También cambia el comentario en el resumen del documento:

Chantal B. 4ever – Hennie & Mark

Los efectos de este virus se activan en el año 2000. En ese momento borra los archivos del directorio activo y del directorio raíz. Entonces, muestra una caja de mensaje con el siguiente texto:

Chantal 4ever!

Además, el día 31 de cada mes, muestra al Asistente de Office con el mismo mensaje, pero no borra nada.