中新網8月23日電 國內的反病毒業者近日監測到，一種Excel宏病毒X97/Mthree在小范圍流行。該病毒會偷取包含“試卷”、“試題”字樣的Word文檔，并發送給病毒作者。
據江民反病毒中心介紹，該宏病毒通過Excel文檔傳播。病毒由一個名為“(m1)_(m2)_(m3)”的隱藏表單和一個宏模塊組成。該病毒可以用病毒模板替換Excel和Word的正常模板文件。這樣，用戶在之后編輯的任何Excel和Word文檔都會染毒。
如果用戶在染毒后執行“發送到軟盤”操作，病毒還會把軟盤上文件名以字母‘X’開頭的DOC文檔偷偷復制到硬盤上。以后會把這些竊取的文檔發送給病毒作者。
病毒會在用戶關閉Word文檔時檢查當前文檔的開始2段中是否包含“試卷”、“試題”字樣。一旦發現，會將文檔加密保存一份復本。
病毒會修改注冊表啟動項，這樣系統每次啟動時，病毒程序internet.exe都會執行。該程序運行時，會連接某個FTP站點，并把竊取的文檔上傳給病毒作者。
對于該病毒，江民反病毒專家提醒用戶，不要點擊來源不明的Excel文檔，并將Office的宏安全級別設置為“高”，即可有效避免被X97/MThree病毒感染。KV2004已于8月中旬升級病毒庫
對于有稱該病毒疑與日前發生的英語四級題泄露案有關的傳聞，有業界人士認為，該病毒不可能與此案有關，該病毒顯然是新病毒，而四級題泄露案是在6月份就已發生，前后相隔時間太長。
