![]() |
![]() |
|
O97M/TristateMakrovirus deaktivuje antivirovou ochranu Excelu a PowerPointu (přes registry) a ochranu Wordu (pomocí příkazu jazyka VBA). Makrovirus obsahuje tři procedury: pro Word - Document_Close(), Excel - Workbook_Deactivate(), PowerPoint - ActionHook(). Jednotlivé procedury se pak vyvolávají podle toho, pod jakým produktem jsou spuštěny. Makroviry obsahují text: "Tristate.A": Triplicate v0.1 /1nternal "Tristate.B": Triplicate v0.11 /1nternal "Tristate.C": Triplicate v0.2 /1nternal "Tristate.D": Triplicate v0.21 /1nternal |
||
![]() |
![]() |