ما هو فيروس اكسل / لاروكس؟

يتكون Excel Macro / Laroux من اثنين من وحدات الماكرو: auto_open و check_files.

يتم تنفيذ الماكرو auto_open كلما تم فتح جدول بيانات مصاب ، متبوعًا الماكرو check_files الذي يحدد مسار بدء تشغيل Excel. إذا لم يكن هناك ملف باسم PERSONAL.XLS في مسار بدء التشغيل ، فسيقوم الفيروس بإنشائه. يحتوي هذا الملف على وحدة نمطية تسمى "Laroux".

PERSONAL.XLS هو اسم الملف الافتراضي لأي وحدات ماكرو مسجلة تحت Excel. وبالتالي ، قد يكون لديك PERSONAL.XLS على نظامك حتى لو لم تكن مصابًا بهذا الفيروس. يتم تعيين مسار بدء التشغيل افتراضيًا على أنه \ MSOffice \ EXCEL \ XLSTART ، ولكن يمكن تغييره من خيار القائمة أدوات / خيارات / عام / بديل ملف بدء التشغيل في Excel.

إذا كان المصنف المصاب موجودًا على قرص مرن محمي ضد الكتابة ، فسيحدث خطأ عندما يحاول Excel فتحه ولن يتمكن الفيروس من النسخ المتماثل. Excel Macro / Laroux ليس مدمراً عمداً ولا يحتوي على حمولة ؛ يتكرر فقط ، لذلك على الأرجح لن يضر Office97.