Čo je vírus Excel / Laroux?

Excel Makro / Laroux sa skladá z dvoch makier: auto_open a check_files.

Makro auto_open sa vykoná vždy, keď sa otvorí infikovaná tabuľka, po ktorej nasleduje makro check_files, ktoré určuje cestu spustenia programu Excel. Ak v spúšťacej ceste nie je žiadny súbor s názvom PERSONAL.XLS, vírus ho vytvorí. Tento súbor obsahuje modul s názvom "Laroux."

PERSONAL.XLS je predvolený názov súboru pre všetky makrá zaznamenané v programe Excel. Tak, môžete mať PERSONAL.XLS na vašom systéme, aj keď nie ste infikovaný týmto vírusom. Spúšťacia cesta je štandardne nastavená ako MSOffice EXCEL XLSTART, ale možno ju zmeniť z ponuky Nástroje / Možnosti / Všeobecné / Alternatívny súbor pri spustení programu Excel.

Ak sa infikovaný zošit nachádza na zapisovateľnej diskete, pri pokuse o jej otvorenie sa vyskytne chyba a vírus sa nebude môcť replikovať. Excel Makro / Laroux nie je zámerne deštruktívny a neobsahuje žiadne užitočné zaťaženie; to len replikuje, takže s najväčšou pravdepodobnosťou nepoškodí Office97.