Mikä on Excel / Laroux-virus?

Excel Macro / Laroux koostuu kahdesta makrosta: auto_open ja check_files.

Auto_open-makro suoritetaan aina, kun tartuntainen laskentataulukko avataan, ja sen jälkeen tarkistaa_files-makro, joka määrittää Excelin käynnistysreitin. Jos käynnistyspolussa ei ole PERSONAL.XLS-tiedostoa, virus luo sen. Tämä tiedosto sisältää moduulin nimeltä "Laroux".

PERSONAL.XLS on kaikkien Excelissä tallennettujen makrojen oletusarvo. Siten järjestelmässäsi saattaa olla PERSONAL.XLS, vaikka et ole saanut virusta. Käynnistysreitti on oletusarvoisesti asetettu MSOffice EXEL XLSTART, mutta sitä voidaan muuttaa Excelin Työkalut / Asetukset / Yleinen / Vaihtoehtoinen käynnistystiedosto -valikosta.

Jos tartunnan saanut työkirja sijaitsee kirjoitussuojattuun levykkeeseen, tapahtuu virhe, kun Excel yrittää avata sen ja virus ei pysty toistamaan. Excel Macro / Laroux ei ole tarkoituksellisesti tuhoisa eikä sisällä hyötykuormaa; se vain replikoi, joten todennäköisimmin ei vahingoita Office97: ää.