O que é o vírus Excel / Laroux?

O Excel Macro / Laroux consiste em duas macros: auto_open e check_files.

A macro auto_open é executada sempre que uma planilha infectada é aberta, seguida pela macro check_files que determina o caminho de inicialização do Excel. Se não houver nenhum arquivo chamado PERSONAL.XLS no caminho de inicialização, o vírus o criará. Este arquivo contém um módulo chamado "Laroux".

PERSONAL.XLS é o nome de arquivo padrão para todas as macros registradas no Excel. Assim, você pode ter PERSONAL.XLS em seu sistema, mesmo que não esteja infectado por esse vírus. O caminho de inicialização é, por padrão, definido como \ MSOffice \ EXCEL \ XLSTART, mas pode ser alterado na opção de menu Ferramentas / Opções / Geral / Arquivo de inicialização alternativo do Excel.

Se uma pasta de trabalho infectada residir em um disquete protegido contra gravação, ocorrerá um erro quando o Excel tentar abri-lo e o vírus não conseguir replicar. O Excel Macro / Laroux não é intencionalmente destrutivo e não contém carga útil; apenas replica, então provavelmente não irá prejudicar o Office97.