O97M_TRIPLICATE

病毒名称：O97M_TRISTATE

别名：TRISTATE, O97M_TRIPLICATE, TRIPLICATE, X97M_TRISTATE, P97M_TRISTATE, Macro.Office97.Triplicate W97M_TRISTATE

病毒特点：

该宏病毒交叉感染MS Word 97、MS Excwel 97和MS PowerPoint 97。 病毒从Word文档、Excel电子表格或PowerPoint幻灯片被激活，并进行交叉感染。 病毒在Excel中被激活时，它在Excel Startup目录下查找文档BOOK1.XLS，如果不存在，病毒将在该目录下创建一个被感染的工作簿并使Excel的宏病毒保护功能失效。病毒存放在被感染的电子表格的“ThisWorkbook”中。

病毒在Word中被激活时，它在通用模板NORMAL.DOT的“ThisDocument”中查找是否存在它的代码，如果不存在，病毒感染通用模板并使Word的宏病毒保护功能失效。 病毒在PowerPoint中被激活时，病毒在PowerPoint模板“BLANK PRESENTATION.POT”中查找是否存在模块“Triplicate”。如果没找到，病毒使PowerPoint的宏病毒保护功能失效，并添加一不可见的形状到第一个幻灯片，并将自身拷贝到模板。 该病毒无有效载荷，但会将Word通用模板中的全部宏移走。 在以上三中应用中病毒的感染过程近似，但在每种应用中的激活方式不同。