|
Efectos:
Laroux.A se activa, extendiendo su infección a otras hojas de cálculo de Excel. No realiza ningún efecto destructivo en los ordenadores que infecta. Metodo de infección:
El patrón que sigue Laroux.A para realizar su infección es:
- Laroux.A crea el fichero EXTRAS.XLS dentro del directorio INICIAR. Con ello asegura su ejecución cada vez que se abre el programa.
- Una vez abierto este fichero, que contiene los diferentes módulos de infección (Auto_hlp, Auto_Open, Auto_Close y Auto_Exit), el virus infectará todos los ficheros Excel que se empleen en el ordenador a partir de ese momento.
Nota: Es muy común que el directorio de inicio de Excel, en lugar del nombre Iniciar, tenga otros diferentes (Inicio, InicioXL...). En estos casos, el virus no funciona correctamente.
Metodo de propagación:
Aunque Laroux.A no utiliza un medio concreto para propagarse automáticamente, las hojas de cálculo ya infectadas provocan por sí solas nuevas infecciones.
La hoja de cálculo Excel original llega a los ordenadores a través de distintas vías : mensajes de correo electrónico que contengan documentos infectados, redes de ordenadores, CD-ROMs, descargas desde Internet, FTP, disquetes, etc.
|