|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Macro.Excel.Laroux.E
alias: ~MX:Yohimbe,XM/Guyan-B, ExcelMacro/Lar, XM.Dado, XM/Legend, XM/Guyan
Typ: Excel.Macro.Virus
Macro.Excel.Laroux verwendet die Makros:
AutoOpen, CheckFiles
und infiziert damit XLS Dateien. Symptomatisch ist, dass EXCEL nach einem Standard Modus Start, einen "Laroux" Makro
Bogen an das Arbeitsblatt anhängt und das Programm abstürzen kann wenn ein Alphazeichen eingegeben wird.
Charakteristisch ist das Anlegen der Datei PLDT.XLS im Verzeichnis XLSTART.
Alle neuen Excel Arbeitsblätter werden beim Erstellen und Öffnen durch das "Laroux" Modul infiziert.
Manuelle Entfernung:
Um Laroux zu entfernen gehen sie in das Menü Extras Makro und löschen die Makros:
PLDT.XLS auto_open
auto_open
PLDT.XLS check_files
check_files
Danach speichern sie die Änderungen mit Datei Speichern unter und starten EXCEL neu. Wenn sie keine anderen Makros
haben können sie auch in ihrem Dateimanager/Explorer die Dateien PERSONAL.XLS und PLDT.XLS löschen.
Diese Maßnahme hat jedoch ihre infizierten Arbeitsblätter nicht gesäubert, daher öffnen sie bei gedrückter
Taste ein Blatt nach dem anderen (dies verhindert die automatische Ausführung der Makros). In dem Menu Extras
Makro löschen sie dann die Virus Makros (siehe oben) und speichern die Änderungen.
Sollten sie bei diesem Vorgang ihre PERSONAL.XLS neu infizieren wiederholen sie den Vorgang wie oben beschrieben
und fahren mit den einzelnen Blättern danach fort.4
|
|
Linktipps: Maipol
|
|
|
|
