製品情報
導入事例
サービス
サポート
ダウンロード
セキュリティ情報
 
- 最新ウイルス一覧
- ウイルス検索
- 駆除ツール
- Daily DATリリースに関するFAQ
- ウイルス絵とき理解
- ウイルス画像事典
- ウイルス解析依頼
- ウイルス用語集
- ウイルスの危険度格付け
- セキュリティ対策のヒント
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → セキュリティ情報 → ウイルス情報:T
ウイルス情報
ウイルス情報

ウイルス名
O97M/Tristate
危険度
対応定義ファイル4012 (現在7513)
対応エンジン (現在5600) 
エンジンバージョンの見分け方
別名Crown, Triplicate, Tristate
発見日(米国日付)98/03/01
概要ウイルスの特徴感染症状感染方法駆除方法

セキュリティ情報

最新ウイルス一覧へ >>
最新ウイルス
07/27RDN/Generic ...
07/27W32/Sdbot.wo...
07/27RDN/Generic ...
定義ファイル・エンジンの
ダウンロード!
  定義ファイル:7513
 エンジン:5600
 
ウイルス検索
 




 

新種ウイルスO97M/Tristateへの対応のお知らせ(99/03/19)


O97M/TristateというWord/Excel/Powerpointマクロウイルスが発見され、日本でもすでに被害報告が上がっています。本ページより対応DATファイルをダウンロードすれば、検出と駆除が可能です。

ウイルス情報

    このウイルスは、Excel97、Word97、Powerpoint97(インストールされている場合のみ)に感染します。Excel97においては、XLSTARTフォルダから"BOOK1."というファイルがロードされ、EXCEL97内でオープン/アクセスされたファイルに感染します。感染時に、Tristateは、"BOOK1."ファイルをドロップし、また、Word97のグローバル・テンプレート"NORMAL.DOT"に感染し、ついにはPowerPoint97のテンプレート"BLANK PRESENTATION.POT (「新しいプレゼンテーション.pot」)"に感染します。

    ExcelとWordにおいては、マクロウイルス保護機能が無効化されます。なお本ウイルスはドキュメント、ワークブックのクローズ時に感染が生じます。

ウイルス名:

  • Word97
  • W97M/Tristate
  • Excel97
  • X97M/Tristate
  • PowerPoint97
  • PP97M/Tristate
対処方法

エンジン・バージョンの見分け方

なお、Word、ExcelファイルでTristateが発見された場合は、PowerPoint97にも感染が広がっている可能性があるので、その場合は、下記方法に従い、駆除してください。 駆除(PowerPoint97の場合)

    Powerpointファイルに感染した場合は、手動で駆除することになります。簡単にまとめれば、"Blank Presentation.pot"(「新しいプレゼンテーション.pot」)を削除することによって、対応できます。

    システム・スキャンを行った後で、Office97の/Templatesフォルダの中の"Blank Presentation.pot"(「新しいプレゼンテーション.pot」)を調べてください。特に変更した覚えがないにも関わらず、ファイルの日付が最近のものになっている場合は、このファイルを削除してください。Tristate感染システムで、特にPowerpoint97を使っていないならば、PPT97に関しては、このPOTファイルのみがウイルス感染ファイルとなります。

    この後、Powerpoint97を起動して、新しいプレゼンテーションを作成してください。そして、「ツール」→「オプション」→「全般」をチェックして、「マクロウイルスを自動的に検出する」がオンになっていることを確かめてください。

    この後、別のPPTファイルをオープンしていく過程で、そのファイルがマクロを有していた場合は、まずそのマクロを無効化し、続いてVB-editorで、"Triplicate"というモジュール名が存在するかどうかを調べます。存在していた場合は、そのモジュールを消去してください。