O97M/Tristate
Jedná se o "cross" - makrovirus, který infikuje několik součástí produktu Microsoft Office 97 - dokumenty Wordu, prezentace PowerPointu a tabulky Excelu.
Makrovirus se nijak viditelně neprojevuje.
Makrovirus deaktivuje antivirovou ochranu Excelu a PowerPointu (přes registry) a ochranu Wordu (pomocí příkazu jazyka VBA).
Makrovirus obsahuje tři procedury: pro Word - Document_Close(), Excel - Workbook_Deactivate(), PowerPoint - ActionHook(). Jednotlivé
procedury se pak vyvolávají podle toho, pod jakým produktem jsou spuštěny.
Makroviry obsahují text:
"Tristate.A":
Triplicate v0.1 /1nternal
"Tristate.B":
Triplicate v0.11 /1nternal
"Tristate.C":
Triplicate v0.2 /1nternal
"Tristate.D":
Triplicate v0.21 /1nternal

|