病毒名称:x97m_laroux.a
别名:laroux,laroux.a,xm_laroux
病毒特点:
laroux是第一个为msexcel编写的宏病毒。当被该病毒感染的文档打开时,宏check_files被唤醒,并且personal.xls被感染。其它文件也会在活动时被感染,文件属性部分的标题、主题、作者、关键字和内容被病毒清除。该病毒不是破坏性的,它的宏也不对用户隐藏,可以用excel的工具|宏选项找到它。除了复制,该病毒无重大意义。它感染excel工作表,创建一个名为personal的隐藏工作表,被感染的文件包含模块laroux,被感染的工作表包含宏“auto_open”和“check_files”.
该病毒会安装一个被感染文档到文件夹xlstart,任何在文件夹xlstart中的excel文档在启动excel时被装载病毒。如果xlstart路径下已存在名为personal.xls的文件,病毒就不会对系统进行感染。