W97M/Onex.eは、Word97/2000の文書とテンプレートに感染するクラスモジュールマクロウイルスです。(WinNTのシステムファイル)を削除する確率は150分の1です。このマクロウイルスを開く前に、マクロ警告オプションが有効になっていると、ウイルスはそのオプションレベルを下げ、マクロコードが実行されます。このウイルスは、最初のVBプロジェクトモジュール名を"ThisDocument"から"Homer"に変更します。このウイルスでは、ソースコードの最後に次に示す1行のコメントラインが含まれますが、表示されることはありません。'W97M.Homer.aマクロ警告オプションが有効な状態で、感染文書を開くと、マクロ警告が機能します。感染文書を開くと、'c:\winnt\system32'フォルダからNTOSKRNL.EXEファイルを削除します。