|
|
ウイルス情報
- X97M/Laroux.A ウイルスは、1997年9月 の WildList で一般に出回っているウイルスとして初めて報告されました。XM/Laroux.A ウイルスは、1996年9月の WildList で一般に出回っているウイルスとして初めて報告されました。
- XM/Laroux.A および X97M/Laroux.A は、最初に発見された Excel のマクロ ウイルスです。
- X97M/Laroux.A は、XM/Laroux.A がそのままアップコンバートしたものです。これらのウイルスは、名前が違うだけで同じ1つのウイルスであり、全く同じ動作をすると考えられます。一方のウイルスを発見したら、同じ場所にもう一方のウイルスも見つかる可能性が高くなっています。
- このウイルスは、自身を複製する以外には、重大な行為を行いません。
- XM/Laroux.A および X97M/Laroux.A は、Excel のワークシートに感染し、'Personal' という名前の隠されたワークシートを作成します。感染したファイルには 'laroux' モジュールが含まれます。感染したワークシートには 'auto_open' と 'check_files' というマクロが含まれます。
- XM/Laroux.A および X97M/Laroux.A は、感染したドキュメントを XLSTART フォルダにインストールします。XLSTART フォルダのすべての Excel ドキュメントは、Excel が起動するたびに読み込まれます。XLSTART フォルダにインストールされるファイルの名前は PERSONAL.XLS です。
- PERSONAL.XLS という名前のファイルが XLSTART ディレクトリにすでに存在した場合、このウイルスはシステムに感染しようとしません。従って、このことは、この種の Laroux 亜種に対する予防策として使用できます。ただし、Laroux には非常に多くの亜種があり、それぞれの亜種は特有の名前のファイルを持つため、この方法は汎用的な技術ではありません。この技術は、特定の Laroux 亜種に感染した場合のみに使用できます。XLSTART ディレクトリに、中身が空のファイルに PERSONAL.XLS という名前を付けて、入れておくだけです。
|
|