O97M_TRISTATE

O97M_TRISTATE

別名：TRISTATE, O97M_TRIPLICATE, TRIPLICATE, X97M_TRISTATE, P97M_TRISTATE, Macro.Office97.Triplicate W97M_TRISTATE，電腦病毒的一種，該宏病毒交叉感染MS Word 97、MS Excwel 97和MS PowerPoint 97。 病毒從Word文檔、Excel電子表格或PowerPoint幻燈片被激活，並進行交叉感染。

基本介紹

• 中文名：O97M_TRISTATE
• 外文名：TRISTATE, O97M_TRIPLICATE, TRIPLICATE, X97M_TRISTATE, P97M_TRISTATE, Macro.Office97.Triplicate W97M_TRISTATE
• 激活：從Word文檔、Excel電子表格
• 方式：交叉感染

病毒名稱：O97M_TRISTATE

病毒特點：

病毒在Excel中被激活時，它在Excel Startup目錄下查找文檔BOOK1.XLS，如果不存在，病毒將在該目錄下創建一個被感染的工作簿並使Excel的宏病毒保護功能失效。病毒存放在被感染的電子表格的“ThisWorkbook”中。

病毒在Word中被激活時，它在通用模板NORMAL.DOT的“ThisDocument”中查找是否存在它的代碼，如果不存在，病毒感染通用模板並使Word的宏病毒保護功能失效。 病毒在PowerPoint中被激活時，病毒在PowerPoint模板“BLANK PRESENTATION.POT”中查找是否存在模組“Triplicate”。如果沒找到，病毒使PowerPoint的宏病毒保護功能失效，並添加一不可見的形狀到第一個幻燈片，並將自身拷貝到模板。 該病毒無有效載荷，但會將Word通用模板中的全部宏移走。 在以上三中套用中病毒的感染過程近似，但在每種套用中的激活方式不同。