Das Makro "auto_open" wird ausgeführt, wenn eine infizierte Tabelle geöffnet wird, gefolgt von dem Makro "check_files", das den Startpfad von Excel bestimmt. Wenn sich keine Datei mit dem Namen PERSONAL.XLS im Startpfad befindet, erstellt der Virus diese. Diese Datei enthält ein Modul mit dem Namen "Laroux".
PERSONAL.XLS ist der Standarddateiname für alle unter Excel aufgezeichneten Makros. Daher haben Sie möglicherweise PERSONAL.XLS auf Ihrem System, obwohl Sie nicht mit diesem Virus infiziert sind. Der Startpfad ist standardmäßig als \ MSOffice \ EXCEL \ XLSTART festgelegt, kann aber über die Menüoption Extras / Optionen / Allgemein / Alternative Startdatei von Excel geändert werden.
Wenn sich eine infizierte Arbeitsmappe auf einer schreibgeschützten Diskette befindet, tritt ein Fehler auf, wenn Excel versucht, sie zu öffnen, und der Virus kann sich nicht replizieren. Excel Macro / Laroux ist nicht absichtlich destruktiv und enthält keine Nutzlast. es repliziert nur, so dass Office97 höchstwahrscheinlich nicht beschädigt wird.