Der Excel-Makro/Laroux-Virus besteht aus zwei Makros: auto_open und check_files.
Das Makro auto_open wird ausgeführt, wenn eine infizierte Tabelle geöffnet wird, gefolgt vom Makro check_files, das den Startpfad von Excel bestimmt. Wenn im Startpfad keine Datei mit dem Namen PERSONAL.XLS vorhanden ist, erstellt der Virus sie. Diese Datei enthält ein Modul namens “Laroux”.
PERSONAL.XLS ist der Standarddateiname für alle unter Excel aufgezeichneten Makros. Daher haben Sie möglicherweise PERSONAL.XLS auf Ihrem System, obwohl Sie nicht mit diesem Virus infiziert sind. Der Startpfad ist standardmäßig auf MSOfficeEXCELXLSTART eingestellt, kann aber über die Excel-Menüoption Extras/Optionen/Allgemein/Alternative Startdatei geändert werden.
Wenn sich eine infizierte Arbeitsmappe auf einer schreibgeschützten Diskette befindet, tritt ein Fehler auf, wenn Excel versucht, sie zu öffnen, und der Virus kann sich nicht replizieren. Excel Macro/Laroux ist nicht absichtlich destruktiv und enthält keine Nutzlast; es wird repliziert, sodass Microsoft Office höchstwahrscheinlich nicht beschädigt wird.
