Wat is het Excel / Laroux-virus?

Excel Macro / Laroux bestaat uit twee macro's: auto_open en check_files.

De macro auto_open wordt uitgevoerd wanneer een geïnfecteerd spreadsheet wordt geopend, gevolgd door de macro check_files die het opstartpad van Excel bepaalt. Als er geen bestand met de naam PERSONAL.XLS in het startpad staat, maakt het virus het bestand. Dit bestand bevat een module genaamd "Laroux."

PERSONAL.XLS is de standaardbestandsnaam voor macro's die zijn opgenomen onder Excel. U zou dus PERSONAL.XLS op uw systeem kunnen hebben, ook al bent u niet door dit virus geïnfecteerd. Het opstartpad is standaard ingesteld als \ MSOffice \ EXCEL \ XLSTART, maar het kan worden gewijzigd vanuit de menu-optie Extra / Opties / Algemeen / Alternatief opstartbestand van Excel.

Als een geïnfecteerde werkmap zich op een schrijfbeveiligde diskette bevindt, treedt er een fout op wanneer Excel deze probeert te openen en het virus niet kan repliceren. Excel Macro / Laroux is niet opzettelijk destructief en bevat geen nuttige lading; het repliceert gewoon, dus waarschijnlijk zal het Office97 niet schaden.