Virus Laroux

Efectos:

Laroux se activa, extendiendo su infección a otras hojas de cálculo de Excel. No realiza ningún efecto destructivo en los ordenadores que infecta.

Metodo de infección:

El patrón que sigue Laroux para realizar su infección es:

• Cuando se abre una hoja de cálculo infectada, Laroux ejecuta la macro auto_open.
• La macro auto_open crea una hoja de cálculo infectada (PERSONAL.XLS) en el directorio de inicio de Excel.
• Esta hoja de cálculo contiene las macros del virus infectadas.

De este modo, Laroux consigue ejecutarse cada vez que se abra Excel, extendiendo así su infección a todos las hojas de cálculo que se abran o se creen a partir de ese momento.

Metodo de propagación:

Aunque Laroux no utiliza un medio concreto para propagarse automáticamente, las hojas de cálculo ya infectadas provocan por sí solas nuevas infecciones.

La hoja de cálculo Excel original llega a los ordenadores a través de distintas vías: mensajes de correo electrónico que contengan hojas de cálculo infectadas, redes de ordenadores, CD-ROMs, descargas desde Internet, FTP, disquetes, etc.

Otros detalles:

Laroux está escrito en lenguaje de programación Visual Basic. El fichero que realiza la infección tiene un tamaño de 1504 Bytes.