Hvad er Excel / Laroux-viruset?

Excel Macro / Laroux består af to makroer: auto_open og check_files.

Makroen auto_open udføres, når et inficeret regneark åbnes, efterfulgt af makroen check_files, der bestemmer startbanen i Excel. Hvis der ikke er nogen fil med navnet PERSONAL.XLS i startvejen, opretter viruset det. Denne fil indeholder et modul kaldet "Laroux."

PERSONAL.XLS er standardfilnavnet for eventuelle makroer, der er optaget under Excel. Således har du måske PERSONAL.XLS på dit system, selv om du ikke er inficeret af denne virus. Opstartspilen er som standard indstillet som \ MSOffice \ EXCEL \ XLSTART, men den kan ændres fra Excel's menu Funktioner / Valg / Generelt / Alternativ opstartsfil.

Hvis en inficeret arbejdsbog ligger på en skrivebeskyttet diskette, opstår der en fejl, når Excel forsøger at åbne den, og viruset vil ikke kunne replikere. Excel Macro / Laroux er ikke med vilje destruktiv og indeholder ingen nyttelast; det replikerer bare, så det vil sandsynligvis ikke skade Office97.