病毒名称：w97m_turn.a

别名：turn.a,w97m/turn

病毒特点：该病毒是一个感染msword97/word2000文档的宏病毒。它驻留在被感染文档的thisdocument中，并中断自动宏。
病毒一旦执行，首先关闭msword的宏保护功能，接着将自己拷贝到目标文档的thisdocument种。它还感染msword的通用模板文件normal.dot。该病毒还有一显著特性，那就是它驻留在模板文件和驻留在一个文档种的内容是不同的，它是通过将内容相同的代码打乱顺序来实现的。举例来说：一行病毒代码驻留在文档中时是：endsub‘)(esolc_tnemucodbus，其内容被打乱后，驻留在模板文件中时就变成了下面这个样子：privatesubdocument_close()因此，在被感染的文档中，该病毒只含有document_open一个宏，而在被感染的模板文件中则含有documentclose和viewvbcode.两个宏。该病毒也具有隐藏性，包含在宏viewvbcode中。