Op een website van de Chinese overheid hebben onderzoekers verschillende Excel-documenten gevonden waarin een 18 jaar oud macrovirus bleek te zitten. Het gaat om het Laroux macrovirus uit 1996. De spreadsheets stonden op de website van de Chinese Securities Regulatory Commission.

Deze commissie reguleert de Chinese financiële markten en biedt een online rechtenbibliotheek waar bezoekers verschillende bestanden en teksten kunnen downloaden. Twee van de bestanden in de bibliotheek waren met het Laroux macrovirus besmet. Dit virus plaatst een besmet bestand in de startdirectory van Excel dat alle vervolgens geopende Excel-bestanden ook met het virus infecteert.

Er zijn verschillende varianten van de malware in omloop, die niet op Mac-computers blijken te werken. Volgens deze omschrijving van het Finse anti-virusbedrijf F-Secure zou Laroux werken op Excel 5.x en 7.x op Windows 3.x, Windows 95 en Windows NT. Hoe de malware uiteindelijk op de officiële Chinese overheidssite terechtkwam is onbekend.

Cisco, dat de besmette bestanden ontdekte, schetst een scenario waarbij een freelancer, die zich niet aan bepaalde beveiligingsregels hoeft te houden, werd ingeschakeld en het gemaakte bestand uiteindelijk op de website plaatste. Naast het stellen aan regels in de omgang met derde partijen adviseert Cisco dat organisaties alle bestanden op hun website scannen voordat ze bezoekers kunnen infecteren.