ウイルス情報

ウイルス名

XM/Laroux.I;O

危険度
対応定義ファイル 4002 (現在7628)
対応エンジン  (現在5600) 
エンジンバージョンの見分け方
発見日(米国日付) 97/11/01


Laroux.I; O は、Windows 版 Microsoft EXCEL version 5.x/7.x および 97 の Excel Workbook に感染しながら増殖する。このウイルスに感染した workbook には以下のマクロが含まれる。

A, ABADATA, AUTO_OPEN, CHECK_FILES, EXITCREWLIST, FILTER, FOOTER, MACRO1, OPENCREWDATABASE, OPENCREWLIST, OPENDAILYRPT, OPENEXCELCAPTAIN, OPENINV_LIST, PAGESETUP, PRINT1PAGE, TOOLBARSAB, TOOLBARSAB_OFF

このウイルスは、自動マクロを使って発動する。XM/Laroux.I;O は、XLStart ディレクトリを調べて、PERSONAL.XLS が存在しているかどうかを調べる。もし存在していればウイルスの自己複製は生じない。存在していなければ、感染した PERSONAL.XLS を作成する。AUTO_OPEN, CHECK_FILES はウイルスマクロである。その他のマクロはウイルスと一緒に"運び込まれる" ユーザーマクロである。