Co je virus Excel / Laroux?

Excel Makro / Laroux se skládá ze dvou maker: auto_open a check_files.

Makro auto_open se provede při každém otevření infikované tabulky, po níž následuje makro check_files, které určuje spouštěcí cestu aplikace Excel. Pokud v cestě spuštění neexistuje žádný soubor s názvem PERSONAL.XLS, virus jej vytvoří. Tento soubor obsahuje modul nazvaný "Laroux."

PERSONAL.XLS je výchozí název souboru pro všechna makra zaznamenaná v aplikaci Excel. Proto můžete mít PERSONAL.XLS ve vašem systému, i když nejste infikováni tímto virem. Spouštěcí cesta je standardně nastavena jako MSOffice Excel XLSTART, ale lze ji změnit z nabídky Nástroje / Možnosti / Obecné / Alternativní spouštěcí soubory aplikace Excel.

Pokud se infikovaný sešit nachází na disketě chráněné proti zápisu, dojde k chybě, když se aplikace Excel pokusí otevřít a virus nebude schopen replikovat. Excel Makro / Laroux není záměrně destruktivní a neobsahuje žádné užitečné zatížení; to jen replikuje, tak s největší pravděpodobností nepoškodí Office97.