エクセルのマクロウイルスに感染

Question

会社のパソコンがXM/LAROUXA なるエクセルのマクロウイルスに感染してしまいました。　LANにつながっている複数の
パソコンに広がってしまいました。
ファイルサーバーはNTサーバーです。
クライアントの1台がメールでエクセルの添付ファイルを
受けておりまして、そのファイルが感染していたようです。
エクセルファイルを開くときマクロを無視・有効と聞かれてたのですが、有効にして開けてしまったようです。
そのファイルをサーバーに保存しており、他のパソコンで
開けて、他も感染しました。

駆除ソフトが常駐しておらず、不覚にも感染しました。
このXM/LAROUXA なるウイルスはどのような悪さをするの
でしょうか？

単純に駆除するだけで良いのでしょうか？
他に注意することはどのようなことがありますか？
駆除ソフトにはいろいろ有りますが、お勧めを
教えてください。

NTサーバーマシーンも感染してるのでしょうか？
わからないことだらけで困っています。
お助け下さい。

Sarukan · Accepted Answer

XM.LAROUX.Aの名で知られるマクロウィルスは、感染したエクセルファイルからExsel自身に感染し、そこからさらに開いた全てのエクセルファイルに感染して行くウィルスですので、ネットワーク内のすべてのPCからウィルスを駆除し、その間にフロッピーに保存されたエクセルファイルからもウィルスを駆除する必要があります。ただ、PCに対する破壊活動は行いませんので、それ以上の対応は基本的に必要ありません。
また、ご質問のケースの場合、NTサーバーにエクセルファイルが保存されているという事ですので、そういったファイルからウィルスを駆除しない事には元の木阿弥になってしまうので、NTサーバーもウィルスチェックを行うようにします。また、ウィルスチェックを行っただけではそのあとにユーザーによって作成／編集されたエクセルファイルが万が一ウィルスに感染していた場合いたちごっこになってしまいますので、ウィルスが完全にユーザーには多少不便でも使わないようにしてもらう必要があります。

以上、参考になれば幸いです。

akki- · Answer

Ｌａｒｏｕｘの亜種です。
参考ＵＲＬに駆除方法があります。
今回のウイルスは大したものでは在りませんが、しっかり駆除しましょう。

ウイルスに感染したら（ウイルスにもよります）
１．そのＰＣはＬＡＮからすぐはずす。
２．感染経路を早急に調べる。
３．電話にてサーバーへのアクセスを一時的に止めてもらう。
　　メールにウイルスが付いていったら大変です。

ノートンのアンチウイルスがお勧めです。
サーバーにも常駐できますし、サーバーもチェックできます。

参考URL：http://www.trendmicro.co.jp/virusnews/laroux/laroux4.htm

tips · Answer

kazu-2000さん、こんにちは。

駆除するだけでいいです。

最近の市販のワクチンソフトで駆除できると思います。

ウイルス自体はかなり初期のマクロウイルスになります。

何をするものかというと亜種でなければ単純に自分自身を
エクセルのファイルに複製していくことしかしません。
特に破壊活動は行わないタイプだと思います。


personal.xlsというエクセルが起動するときに必ず読み込まれる
ファイルに最初に感染するので、一度感染すると
そのパソコンで作成したエクセルのファイル全部に感染します。
そのパソコンで開いたエクセルのファイルを編集するだけでも
感染します。

Sarukan · Answer

すみません。＃３で回答したSarukanですが、
＃３内３行目の「その間にフロッピーに保存された～」という部分ですが、正しくは「その間にフロッピー等外部メディアに保存された～」でした。フロッピーだけでなく、MOやCD-RWなどで保存されたファイルがある場合、それもウィルスチェックが必要ですので訂正致します。

エクセルのマクロウイルスに感染

Ｌａｒｏｕｘの亜種です。

kazu-2000さん、こんにちは。

すみません。

似たような質問が見つかりました

このQ&Aを見た人はこんなQ&Aも見ています

関連するカテゴリからQ&Aを探す

このQ&Aを見た人がよく見るQ&A

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング