Что такое вирус Excel / Laroux?

вирус Excel лару

Макрос Excel / Laroux состоит из двух макросов: auto_open и check_files.

Макрос auto_open выполняется всякий раз, когда открывается зараженная электронная таблица, после чего следует макрос check_files, который определяет путь запуска Excel. Если в пути запуска нет файла с именем PERSONAL.XLS, вирус создает его. Этот файл содержит модуль под названием «Laroux».

PERSONAL.XLS — это имя файла по умолчанию для всех макросов, записанных в Excel. Таким образом, в вашей системе может быть файл PERSONAL.XLS, даже если вы не заражены этим вирусом. Путь запуска по умолчанию установлен как \ MSOffice \ EXCEL \ XLSTART, но его можно изменить в меню «Инструменты» / «Параметры» / «Общие» / «Альтернативный файл запуска» в Excel.

Если зараженная книга находится на дискете с защитой от записи, то при попытке ее открытия в Excel возникнет ошибка, и вирус не сможет выполнить репликацию. Excel Macro / Laroux не является намеренно разрушительным и не содержит полезных данных; он реплицируется, поэтому, скорее всего, не повредит Office97.

Ссылка на основную публикацию