Зашифрован, содержит 2 макроса: AutoOpen, FileSaveAs. Заражение NORMAL.DOT происходит при открытии документа (AutoOpen), а документов при их сохранении с другим именем (FileSaveAs). При заражении NORMAL.DOT пищит динамиком и выдает MessageBox:
*** tHe aRtFuL dOdGeR ***