В феврале появляется первый вирус для операционной системы Linux — Bliss. Так вирусы проникли в еще одну «биологическую» нишу.
Одновременно с выходом очередной версии пакета офисных приложений Microsoft Office 97 отмечается постепенное «переползание» макро-вирусов на эту платформу. Первые макро-вирусы для Office 97 на поверку оказались полными аналогами своих предшественников, всего лишь конвертированными в новый формат. Несмотря на это очень скоро появились настоящие макро-вирусы, нацеленные на работу исключительно в Office 97.
Март ознаменовался появлением макро-вируса ShareFun для MS Word 6/7, открывшего новую страницу в истории компьютерной индустрии. Он стал первым вирусом, использовавшим для своего распространения возможности современной электронной почты, в частности, почтовую программу MS Mail. К счастью, вирус не получил широкого распространения.
В апреле обнаружен вирус Homer — первый сетевой вирус-червь, использовавший для своего распространения протокол передачи данных File Transfer Protocol (FTP).
Ноябрь: вирус Esperanto. Попытка создания (к счастью, неудачная) многоплатформенного вируса, который работает не только под MS-DOS и Windows, но в состоянии заражать и файлы операционной системы MacOS.
Декабрь: вирусы начинают всё более активно использовать возможности интернета — появляются первые вирусы для IRC (Internet Relay Chat). Обнаружена дыра в безопасности клиента mIRC (один из нескольких конкурирующих IRC-приложений). Пользуясь этой дырой, вирусы проникали в системные файлы mIRC и активизировали свой код. Это упущение разработчиков mIRC быстро исправили, и подобные IRC-черви канули в лету. Однако позднее появились многокомпонентные черви и троянские программы, которые использовали IRC-клиентов как свою «среду обитания» при помощи более сложных приёмов.
1997 год также заметен по нескольким скандалам между крупными игроками рынка антивирусных продуктов. В начале года фирма McAfee объявила о том, что ее специалисты обнаружили «закладку» в программах одного из своих основных конкурентов — в антивирусе фирмы Dr. Solomon. Заявление от McAfee гласило, что если антивирус Dr. Solomon при сканировании обнаруживает несколько вирусов различных типов, то его дальнейшая работа происходит в усиленном режиме. То есть если в обычных условиях на незараженных компьютерах антивирус от Dr. Solomon работает в обычном режиме, то при тестировании коллекций вирусов переключается в усиленный режим (по терминологии McAfee «cheat mode» — «режим обмана»), позволяющий детектировать вирусы, невидимые для Dr. Solomon при сканировании в обычном режиме. В результате при тестировании на незараженных дисках антивирус от Dr. Solomon показывает хорошие скоростные результаты, а при тестировании вирусных коллекций показывает неплохие результаты детектирования.
Ответный удар Dr. Solomon не заставил себя ждать, и вскоре эта фирма подала иск на некорректно построенную рекламную кампанию McAfee. Конкретно претензии предъявлялись к тексту «The Number One Choice Worldwide. No Wonder The Doctor’s Left Town». Понятно, что под прозвищем «Doctor» подразумевался Алан Соломон (Alan Solomon) — основатель компании Dr. Solomon.
Однако больше всех отличился тайваньский разработчик Trend Micro, обвинивший сразу две ведущие антивирусные компании — McAfee и Symantec — в нарушении его патента на технологию сканирования данных, передаваемых по интернету и электронной почте. Позднее в драку ввязалась Symantec и предъявила иск McAfee по обвинению в использовании кодов из Norton AntiVirus в продуктах McAfee.
Закончился год еще одним заметным событием, связанным с именем McAfee: фирмы McAfee Associates и Network General объявили об объединении в единую компанию Network Associates Inc. (NAI) и о диверсификации бизнеса в направлении разработки не только антивирусных продуктов, но и других систем компьютерной безопасности: программ для шифрования, межсетевых экранов, сетевых сканеров и др. Однако на рубеже 1999-2000 гг. руководство NAI вновь принимает решение о реанимации бренда McAfee — и линейка антивирусных продуктов компании получает свое старое имя.
В июне этого же года появился на свет еще один игрок антивирусного рынка — «Лаборатория Касперского». Компания тогда состояла из 15 сотрудников и представляла рынку три продукта для защиты от вирусов в операционных системах MS-DOS, Windows 95 и Novell Netware.