O97M/Tristate

Jednß se o "cross" - makrovirus, kter² infikuje n∞kolik souΦßstφ produktu Microsoft Office 97 - dokumenty Wordu, prezentace PowerPointu a tabulky Excelu. Makrovirus se nijak viditeln∞ neprojevuje.

Makrovirus deaktivuje antivirovou ochranu Excelu a PowerPointu (p°es registry) a ochranu Wordu (pomocφ p°φkazu jazyka VBA).

Makrovirus obsahuje t°i procedury: pro Word - Document_Close(), Excel - Workbook_Deactivate(), PowerPoint - ActionHook(). JednotlivΘ procedury se pak vyvolßvajφ podle toho, pod jak²m produktem jsou spuÜt∞ny.

Makroviry obsahujφ text:
"Tristate.A":  
                   Triplicate v0.1 /1nternal
"Tristate.B":  
                   Triplicate v0.11 /1nternal
"Tristate.C":  
                   Triplicate v0.2 /1nternal
"Tristate.D":  
                   Triplicate v0.21 /1nternal