Co to jest wirus Excel / Laroux?

Excel Macro / Laroux składa się z dwóch makr: auto_open i check_files.

Makro auto_open jest wykonywane przy każdym otwarciu zainfekowanego arkusza kalkulacyjnego, a następnie makrze check_files, które określa ścieżkę startową programu Excel. Jeśli w ścieżce uruchamiania nie ma pliku o nazwie PERSONAL.XLS, wirus go tworzy. Ten plik zawiera moduł o nazwie „Laroux”.

PERSONAL.XLS to domyślna nazwa pliku dla makr zapisanych w programie Excel. Zatem możesz mieć PERSONAL.XLS w swoim systemie, nawet jeśli nie jesteś zainfekowany przez tego wirusa. Ścieżka startowa jest domyślnie ustawiona jako MSOffice EXCEL XLSTART, ale można ją zmienić w menu Narzędzia / Opcje / Ogólne / Alternatywny plik startowy programu Excel.

Jeśli zainfekowany skoroszyt znajduje się na dyskietce chronionej przed zapisem, wystąpi błąd, gdy program Excel spróbuje go otworzyć, a wirus nie będzie mógł się replikować. Excel Macro / Laroux nie jest celowo destrukcyjny i nie zawiera ładunku; po prostu się replikuje, więc najprawdopodobniej nie zaszkodzi Office97.