基本介紹
- 中文名：O97M_TRISTATE
- 激 活：從Word文檔、Excel電子表格
- 外文名：TRISTATE, O97M_TRIPLICATE, TRIPLICATE, X97M_TRISTATE, P97M_TRISTATE, Macro.Office97.Triplicate W97M_TRISTATE
- 方 式：交叉感染
病毒名稱：O97M_TRISTATE
病毒特點：
病毒在Excel中被激活時，它在Excel Startup目錄下查找文檔BOOK1.XLS，如果不存在，病毒將在該目錄下創建一個被感染的 工作簿並使Excel的 宏病毒保護功能失效。病毒存放在被感染的 電子表格的“ThisWorkbook”中。
病毒在Word中被激活時，它在通用模板NORMAL.DOT的“ThisDocument”中查找是否存在它的代碼，如果不存在，病毒感染通用模板並使Word的 宏病毒保護功能失效。 病毒在PowerPoint中被激活時，病毒在PowerPoint模板“BLANK PRESENTATION.POT”中查找是否存在模組“Triplicate”。如果沒找到，病毒使PowerPoint的 宏病毒保護功能失效，並添加一不可見的形狀到第一個幻燈片，並將自身拷貝到模板。 該病毒無有效載荷，但會將Word通用模板中的全部宏移走。 在以上三中套用中病毒的感染過程近似，但在每種套用中的激活方式不同。
