|
Nuevos
Virus
Enciclopedia
Noticias
Top Virus
Anti-Virus
|
Alias: PLDT
Fechas Activación: Julio 1996
Una vez que el entorno de Excel ha sido infectado por este virus, éste se activará en cada ocasión que se cargue Excel e infectará tanto los nuevos libros de Excel como los antiguos cuando se acceda a ellos.
Fue escrito en Visual Basic para aplicaciones (VBA). Es un lenguaje de macros basado en Visual Basic de Microsoft. Este virus puede operar bajo Excel 5.x y 7.x en Windows 3.x, Windows 95 y Windows NT. También funciona con versiones de Excel locales, como por ejemplo la francesa o alemana. No funciona con versiones para Macintosh ni Excel 3.x ó 4.x para Windows.
Este virus se compone de dos macros: auto_open y check_files. La primera se ejecuta cada vez que se abre una hoja de cálculo infectada, seguida por la segunda macro que determina la ruta de inicio de Excel. Si no existe el archivo PERSONAL.XLS en el lugar de inicio, el virus lo crea. Este archivo contiene un módulo llamado "laroux".
PERSONAL.XLS es el nombre de archivo por defecto para cualquier macro que se grabe bajo Excel. Por esta razón, se puede tener PERSONAL.XLS en el sistema aun cuando no haya infección de virus.
Por defecto el camino de arranque se encuentra en \MSOFFICE\EXCEL\XLSTART, pero puede ser cambiado desde Excel en la opción del menú Inicio Herramientas/Opciones/General/
Archivos de inicio alternativos.
Si una hoja de cálculo infectada se encuentra en un disquete protegido contra escritura, ocurrirá un error cuando Excel intente abrirlo y el virus no será capaz de replicarse.
No se trata de un virus con intenciones destructivas y no tiene otros efectos, sólo extenderse.
Se trata de uno de los virus más comunes.
Algunas de las variantes de Laroux utilizan PLDT.XLS en lugar de PERSONAL.XLS y de esa manera algunas veces es llamado XM/PLDT.
|