O97M_TRIPLICATE

新客网 XKER.COM 2007-04-14 收藏本文

病毒名称：O97M_TRISTATE  
别名：TRISTATE, O97M_TRIPLICATE, TRIPLICATE, X97M_TRISTATE, P97M_TRISTATE, Macro.Office97.Triplicate W97M_TRISTATE   

病毒特点：

    该宏病毒交叉感染MS Word 97、MS Excwel 97和MS PowerPoint 97。 病毒从Word文档、Excel电子表格或PowerPoint幻灯片被激活，并进行交叉感染。 病毒在Excel中被激活时，它在Excel Startup目录下查找文档BOOK1.XLS，如果不存在，病毒将在该目录下创建一个被感染的工作簿并使Excel的宏病毒保护功能失效。病毒存放在被感染的电子表格的“ThisWorkbook”中。

    病毒在Word中被激活时，它在通用模板NORMAL.DOT的“ThisDocument”中查找是否存在它的代码，如果不存在，病毒感染通用模板并使Word的宏病毒保护功能失效。 病毒在PowerPoint中被激活时，病毒在PowerPoint模板“BLANK PRESENTATION.POT”中查找是否存在模块“Triplicate”。如果没找到，病毒使PowerPoint的宏病毒保护功能失效，并添加一不可见的形状到第一个幻灯片，并将自身拷贝到模板。 该病毒无有效载荷，但会将Word通用模板中的全部宏移走。  在以上三中应用中病毒的感染过程近似，但在每种应用中的激活方式不同。

• ·OZWER.A
• ·w97m_twno_a
• ·W97M/MARKER.C
• ·w97m_coldape_b
• ·Ad-Aware SE Personal
• ·JulyKiller.a
• ·nod32
• ·W97M_PSD