病毒名稱
O97M_TRISTATE
別名:TRISTATE, O97M_TRIPLICATE, triplicate, X97M_TRISTATE, P97M_TRISTATE, Macro.Office97.Triplicate W97M_TRISTATE
病毒特點
該宏病毒交叉感染MS Word 97、MS Excwel 97和MS PowerPoint 97。 病毒從Word文檔、Excel電子表格或PowerPoint幻燈片被激活,並進行交叉感染。 病毒在Excel中被激活時,它在Excel Startup目錄下查找文檔BOOK1.XLS,如果不存在,病毒將在該目錄下創建一個被感染的工作簿並使Excel的宏病毒保護功能失效。病毒存放在被感染的電子表格的“ThisWorkbook”中。
病毒在Word中被激活時,它在通用模板NORMAL.DOT的“ThisDocument”中查找是否存在它的代碼,如果不存在,病毒感染通用模板並使Word的宏病毒保護功能失效。 病毒在PowerPoint中被激活時,病毒在PowerPoint模板“BLANK PRESENTATION.POT”中查找是否存在模組“Triplicate”。如果沒找到,病毒使PowerPoint的宏病毒保護功能失效,並添加一不可見的形狀到第一個幻燈片,並將自身拷貝到模板。 該病毒無有效載荷,但會將Word通用模板中的全部宏移走。在以上三中套用中病毒的感染過程近似,但在每種套用中的激活方式不同。