Virus Excel / Laroux là gì?

Excel Macro / Laroux bao gồm hai macro: auto_open và check_files.

Macro auto_open thực thi bất cứ khi nào bảng tính bị nhiễm được mở, theo sau là macro check_files xác định đường dẫn khởi động của Excel. Nếu không có tệp có tên PERSONAL.XLS trong đường dẫn khởi động, virus sẽ tạo ra nó. Tập tin này chứa một mô-đun gọi là "Laroux."

PERSONAL.XLS là tên tệp mặc định cho mọi macro được ghi trong Excel. Do đó, bạn có thể có PERSONAL.XLS trên hệ thống của mình mặc dù bạn không bị nhiễm vi-rút này. Đường dẫn khởi động theo mặc định được đặt là \ MSOffice \ EXCEL \ XLSTART, nhưng nó có thể được thay đổi từ tùy chọn menu Công cụ / Tùy chọn / Chung / Thay thế tệp khởi động của Excel.

Nếu một sổ làm việc bị nhiễm nằm trên đĩa mềm được bảo vệ chống ghi, lỗi sẽ xảy ra khi Excel cố mở nó và virus sẽ không thể sao chép. Excel Macro / Laroux không cố ý phá hủy và không chứa tải trọng; nó chỉ sao chép, vì vậy rất có thể sẽ không gây hại cho Office97.