Cos'è il virus Excel / Laroux?

Excel Macro / Laroux è costituito da due macro: auto_open e check_files.

La macro auto_open viene eseguita ogni volta che viene aperto un foglio di calcolo infetto, seguito dalla macro check_files che determina il percorso di avvio di Excel. Se non esiste alcun file denominato PERSONAL.XLS nel percorso di avvio, il virus lo crea. Questo file contiene un modulo chiamato "Laroux".

PERSONAL.XLS è il nome file predefinito per qualsiasi macro registrata in Excel. Pertanto, potresti avere PERSONAL.XLS sul tuo sistema anche se non sei stato infettato da questo virus. Il percorso di avvio è impostato per impostazione predefinita come \ MSOffice \ EXCEL \ XLSTART, ma può essere modificato dall'opzione di menu Strumenti / Opzioni / Generale / File di avvio alternativo di Excel.

Se una cartella di lavoro infetto risiede su un dischetto protetto da scrittura, si verificherà un errore quando Excel tenta di aprirlo e il virus non sarà in grado di replicarsi. Excel Macro / Laroux non è intenzionalmente distruttivo e non contiene alcun carico utile; semplicemente si replica, quindi molto probabilmente non danneggerà Office97.