Excel 97 Makrovirus - XM97/Laroux-OM

 

Der Virus erzeugt eine Datei namens "Negs.xls" im XLSTART Verzeichnis und gehört zur "XM97/Laroux"-Virusfamilie...

 

Die Laroux-Viren sind recht einfach strukturierte Viren (ähnlich Word-Makroviren) und beinhaltet zwei Makros "auto_open" und "check_files"

 

Der Virus erzeugt divese Dateien und startet sich mit jedem neuen Start von Excel und verteilt sich in jeder Datenbank.

 

Hinweis:

Die Laroux-Viren gibt es bereits seit 1996 (!) und haben inzwischen eine Anzahl von über 20 erreicht.', 0, 69, 5, 'admin', '', 0, '', 'deu', 0, 0); (29, 0, '2', 'Update: nach E folgt F - W32/Klez-F ist da', '2002-01-21 21:42:16', 'Ein weiterer Virus der "Klez"-Familie ist seit heute in Umlauf W32/Klez-F ist eine Variante des bereits besprochenen Klez-E...', 'Der Virus weist die gleichen Charakteristika wie "Klez-E" auf, jedoch verfeinert er sein Vorgehen noch ein wenig.

 

Neue "Features":

 

- der Wurm verbreitet sich auch über RAR-Dateien und erzeugt auch selbige

 

- die Wurm-Datei innerhalb eines Archivs kann einer der folgenden Namen haben:

 

Setup

Install

Demo

Snoopy

Picacu

Kitty

Play

Rock

 

So wie es aussieht werden wir noch einige Viren dieser Art bekommen.

---