Analizzato da: John Rainier Navato   
 Modificato da: : Neljorn Nathaniel Aguas

 

Virus:X97M/Laroux.A (MICROSOFT)

 Piattaforma:

Windows

 Valutazione del rischio complessivo:
 Potenziale dannoso: :
 Potenziale di distribuzione: :
 Reported Infection:
 Informazioni esposizione: :
Basso
Medio
Alto
Critico

  • Tipo di minaccia informatica:
    Virus

  • Distruttivo?:
    No

  • Crittografato?:
    No

  • In the wild::

  Panoramica e descrizione

Canale infezione: Descargado de Internet, Eliminado por otro tipo de malware

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Este malware no tiene ninguna rutina de puerta trasera.

Este malware no tiene ninguna capacidad para robar información.

  Dettagli tecnici

Dimensione file: 546,304 bytes
Tipo di file: XLS
Residente in memoria: No
Data di ricezione campioni iniziali: 09 maggio 2024

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Instalación

Este malware infiltra una copia de sí mismo en las carpetas siguientes con diferentes nombres de archivo:

  • {Excel Application Path}\XLSTART\mypersonnel.xls → if the malware file is not executed in this location.

Rutina de puerta trasera

Este malware no tiene ninguna rutina de puerta trasera.

Robo de información

Este malware no tiene ninguna capacidad para robar información.

Otros detalles

Hace lo siguiente:

  • It disables the Escape key to prevent users from cancelling the script's execution.
  • It checks for the following conditions:
    • If the file is in ".xlsx" format.
    • If the version of the file is Microsoft Office Excel 2007 or newer.
  • If one of the conditions is met, it will create a copy of itself with the following filename and version and deletes the original file afterwards:
    • {Malware Path}\{Malware Name}.xls → file version set to Microsoft Excel 97-2003
  • It remains active every time Excel is launched, infecting any new workbooks created and previously saved workbooks when they are opened.
  • If the first sheet is not named "Kangatang", it copies a sheet named "Kangatang" containing the malicious script to the beginning of the active workbook to ensure infection and propagation.

  Soluzioni

Motore di scansione minimo: 9.800
Primo file di pattern VSAPI: 19.332.05
Data di pubblicazione del primo pattern VSAPI: 10 maggio 2024
Versione pattern VSAPI OPR: 19.333.00
Data di pubblicazione del pattern VSAPI OPR: 11 maggio 2024

Step 2

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 3

Buscar y eliminar este archivo

[ learnMore ]
Puede que algunos de los archivos del componente estén ocultos. Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción Más opciones avanzadas para que el resultado de la búsqueda incluya todos los archivos y carpetas ocultos.  
  • {Excel Application Path}\XLSTART\mypersonnel.xls

Step 4

Explorar el equipo con su producto de Trend Micro para eliminar los archivos detectados como Virus.X97M.LAROUX.F En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.


Sondaggio