・O97M/TorajaはOffice97感染型ウイルスで、WordとExcelに感染します。O97M/Torajaはドキュメントやテンプレートに感染するとW97M/Torajaとして検出され、ワークブックに感染するとX97M/Toraja として検出されます。
O97M/Torajaは1つのモジュール -Toraja17- を保有しており、ワードの「ツール/マクロ」、「ツール/Visual Basic Editor」および「ツール/FileTemplates」を無効にします。また、上記のメニューにアクセスしようとすると、ある特定の日に以下のようなメッセージを表示します。
O97M/TorajaはOffice StartUpディレクトリ内にAutoRecover17.dot と AutoRecover17.datとして自身を保存します。これらのファイルはW97M/Toraja.genとして検出されます。
また、XLStartディレクトリ内にAutoRecover17.xlsとして自身を保存し、X97M/Toraja.genとして検出されます。O97M/Torajaは「マクロ警告機能」と「ツール/Visual Basic Editor」のメニューを無効にします。また、O97M/Torajaに対する「ファイル/開く」コマンドと「ウィンドウ/表示」コマンドをフックします。