Hva er Excel / Laroux-viruset?

Excel Makro / Laroux består av to makroer: auto_open og check_files.

Makroen auto_open kjøres når et infisert regneark åpnes, etterfulgt av makroen check_files som bestemmer oppstartsstien for Excel. Hvis det ikke er noen fil med navnet PERSONAL.XLS i oppstartspaden, oppretter det viruset. Denne filen inneholder en modul kalt "Laroux."

PERSONAL.XLS er standardfilnavnet for eventuelle makroer som er registrert under Excel. Dermed kan du ha PERSONAL.XLS på systemet ditt selv om du ikke er smittet av dette viruset. Oppstartspilen er som standard angitt som \ MSOffice \ EXCEL \ XLSTART, men den kan endres fra menyalternativet Excels Verktøy / Valg / Generelt / Alternativt oppstartsfil.

Hvis en infisert arbeidsbok ligger på en skrivebeskyttet diskett, oppstår en feil når Excel prøver å åpne den, og viruset vil ikke kunne replikere. Excel Macro / Laroux er ikke bevisst destruktiv og inneholder ingen nyttelast; det bare replikerer, så det vil sannsynligvis ikke skade Office97.