病毒名称 Macro.Office97.Triplicate

别名：O97M_TRISTATE

病毒特点：

该病毒变化性极大。它感染word文档、powerpoint简报和excel表格。病毒不会显示信息，也不破坏机器上的任何数据。这是第一个已知的具有MS powerpoint感染能力的病毒。 病毒会破坏系统登陆处的病毒保护能力，为使word的反病毒程序失去作用，病毒使用VBA命令。 在受染文件中病毒含有三个VBA5程序："Document_Close()" , "Workbook_Deactivate()"l and "actionhook()"，分别针对Word, Exce和PowerPoint。

已知的病毒版本有四个，前两个使原版本的"bug-fix"版本，第三个病毒版本含有一些重要的特征，这个版本能从互连网上使用word97的漏洞进入机器中，这个漏洞可以被病毒的制造者用来感染远程计算机。 病毒含有下面的信息：

"Triplilcate.a": Triplicate v0.1 /1nternal

"Triplilcate.b": Triplicate v0.11 /1nternal

"Triplilcate.c": Triplicate v0.2 /1nternal

"Triplilcate.d": Triplicate v0.21 /1nternal