病毒名称 Macro.Office97.Triplicate
别名:O97M_TRISTATE
病毒特点:
该病毒变化性极大。它感染word文档、powerpoint简报和excel表格。病毒不会显示信息,也不破坏机器上的任何数据。这是第一个已知的具有MS
powerpoint感染能力的病毒。
病毒会破坏系统登陆处的病毒保护能力,为使word的反病毒程序失去作用,病毒使用VBA命令。
在受染文件中病毒含有三个VBA5程序:"Document_Close()"
, "Workbook_Deactivate()"l and "actionhook()",分别针对Word,
Exce和PowerPoint。
已知的病毒版本有四个,前两个使原版本的"bug-fix"版本,第三个病毒版本含有一些重要的特征,这个版本能从互连网上使用word97的漏洞进入机器中,这个漏洞可以被病毒的制造者用来感染远程计算机。
病毒含有下面的信息:
"Triplilcate.a": Triplicate v0.1
/1nternal
"Triplilcate.b": Triplicate v0.11 /1nternal
"Triplilcate.c": Triplicate v0.2 /1nternal
"Triplilcate.d": Triplicate
v0.21 /1nternal