|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Macro.Excel.Laroux.DF
alias: XM/Beast
Typ: Excel.Macro.Virus
Macro.Excel.Laroux verwendet die Makros:
AutoOpen, CheckFiles
und infiziert damit XLS Dateien. Symptomatisch ist, dass EXCEL nach einem Standard Modus Start, einen "Laroux" Makro
Bogen an das Arbeitsblatt anhängt und das Programm abstürzen kann wenn ein Alphazeichen eingegeben wird.
Charakteristisch ist das Anlegen der Datei XLSTART.XLS im Verzeichnis XLSTART.
Alle neuen Excel Arbeitsblätter werden beim Erstellen und Öffnen durch das "Laroux" Modul infiziert.
Manuelle Entfernung:
Zuerst löschen Sie die Vorlage XLSTART.XLS aus dem Verzeichnis XLSTART.
Um Laroux zu entfernen gehen sie in das Menü Extras Makro und löschen die Makros:
XLSTART.XLS auto_open
auto_open
XLSTART.XLS check_files
check_files
Danach speichern sie die Änderungen mit Datei Speichern unter und starten EXCEL neu. Wenn sie keine anderen Makros haben
können sie auch in ihrem Dateimanager/Explorer die Datei PERSONAL.XLS löschen.
Diese Maßnahme hat jedoch ihre infizierten Arbeitsblätter nicht gesäubert, daher öffnen sie bei gedrückter
Taste ein Blatt nach dem anderen (dies verhindert die automatische Ausführung der Makros). In dem Menu Extras
Makro löschen sie dann die Virus Makros (siehe oben) und speichern die Änderungen.
Sollten sie bei diesem Vorgang ihre PERSONAL.XLS neu infizieren oder die Datei XLSTART.XLS neu angelegt haben
wiederholen sie den Vorgang wie oben beschrieben und fahren mit den einzelnen Blättern danach fort.
|
|
|
|
|
|
