Igiho stránka o virech
Novinky
Kniha o virech
1.Pomoc
Testy
Odkazy
Download
AV-Konference
Akce
Autor

O97M/Tristate

Jedná se o "cross" - makrovirus, který infikuje několik součástí produktu Microsoft Office 97 - dokumenty Wordu, prezentace PowerPointu a tabulky Excelu. Makrovirus se nijak viditelně neprojevuje.

Makrovirus deaktivuje antivirovou ochranu Excelu a PowerPointu (přes registry) a ochranu Wordu (pomocí příkazu jazyka VBA).

Makrovirus obsahuje tři procedury: pro Word - Document_Close(), Excel - Workbook_Deactivate(), PowerPoint - ActionHook(). Jednotlivé procedury se pak vyvolávají podle toho, pod jakým produktem jsou spuštěny.

Makroviry obsahují text:
"Tristate.A":  
                   Triplicate v0.1 /1nternal
"Tristate.B":  
                   Triplicate v0.11 /1nternal
"Tristate.C":  
                   Triplicate v0.2 /1nternal
"Tristate.D":  
                   Triplicate v0.21 /1nternal

Zpět