O97M

O97M_TRISTATE別名:TRISTATE,O97M_TRIPLICATE,TRIPLICATE,X97M_TRISTATE,P97M_TRISTATE,Macro.Office97.TriplicateW97M_TRISTATE,電腦病毒的一種,該宏病毒交叉感染MSWord97、MSExcwel97和MSPowerPoint97。病毒從Word文檔、Excel電子表格或PowerPoint幻燈片被激活,並進行交叉感染。

病毒名稱:O97M_TRISTATE

病毒特點:

病毒在Excel中被激活時,它在Excel Startup目錄下查找文檔BOOK1.XLS,如果不存在,病毒將在該目錄下創建一個被感染的 工作簿並使Excel的 宏病毒保護功能失效。病毒存放在被感染的 電子表格的“ThisWorkbook”中。

病毒在Word中被激活時,它在通用模板NORMAL.DOT的“ThisDocument”中查找是否存在它的代碼,如果不存在,病毒感染通用模板並使Word的 宏病毒保護功能失效。 病毒在PowerPoint中被激活時,病毒在PowerPoint模板“BLANK PRESENTATION.POT”中查找是否存在模組“Triplicate”。如果沒找到,病毒使PowerPoint的 宏病毒保護功能失效,並添加一不可見的形狀到第一個幻燈片,並將自身拷貝到模板。 該病毒無有效載荷,但會將Word通用模板中的全部宏移走。 在以上三中套用中病毒的感染過程近似,但在每種套用中的激活方式不同。

熱門詞條

聯絡我們