W97M.Nori.A jest typowym wirusem makr programu Microsoft Word. "Insket" uaktywnia się 1 dnia kwietnia każdego roku - może wtedy skasować wszystkie pliki znalezione na dyskach lokalnych.

Wirus rozprzestrzenia się za pośrednictwem zainfekowanych plików - aktywuje się po uruchomieniu takiego dokumentu. Później zaraża wszystkie otwierane za pomocą programu Microsoft Word pliki. Przez większość roku W97M.Nori.A pozostaje "uśpiony" - jego destrukcyjna procedura uaktywnia się jedynie 1 kwietnia każdego roku. Wirus kasuje wtedy otwarty dokument programu Word, usiłuje również usunąć całą zawartość lokalnych dysków.

Aby usunąć W97M.Nori, należy zaopatrzyć się w najnowsze uaktualnienia do programu antywirusowego i przeprowadzić kompleksowe skanowanie systemu. Jeśli aplikacja wykryje pliki zainfekowane przez wirusa, należy je "wyleczyć".