McAfee for Small Businesses

・W97M/Tristate.genは097M/Tristtateファミリーの総称として検出されます。W97M/Tristate.genは、Excel97、 Word97、およびPowerpoint97に被害を及ぼします。Excel97に感染した場合、"BOOK1"というファイルがXLSTARTフォルダから起動され、Excel97で使用、もしくはアクセスしたファイルを感染します。これらのファイルが感染すると、Word97"NORMAL.DOT"のグローバルテンプレートに被害を及ぼし、最終的に空欄のPowerpoint97テンプレート"BLANK PRESENTATION.POT"を感染します。

・Excel97はX97M/Tristate.cのためにレジストリを以下のように変換します。

• HKCU\Software\Microsoft\Office\8.0\Excel\Microsoft Excel", Options6") = "Check"
• HKLM\Software\Microsoft\Office\8.0\New User Settings\Excel\Microsoft Excel", "Options6") = "" HKEY_USERS\.Default\Software\Microsoft\Office\8.0\Excel\Microsoft Excel", "Options6") = "Whoa"

・PowerPointはPP97M/Tristate.c のためにレジストリを以下のように変換します。

• HKCU\Software\Microsoft\Office\8.0\PowerPoint\Options", "MacroVirusProtection") = ""
• HKLM\SOFTWARE\Microsoft\Office\8.0\New User Settings\PowerPoint\Options", "MacroVirusProtection") = ""
• HKEY_USERS\.Default\Software\Microsoft\Office\8.0\PowerPoint\Options","MacroVirusProtection") = ""

・Excel、Word共にウイルス警告保護が解除されます。ウイルスはドキュメントやワークブックを閉じるときに感染します。