Энциклопедия компьютерных вирусов
Macro.Word.UnderGround
Зашифрованн, содержит 2 макроса. В NORMAL.DOT их имена - Macro7 и AutoClose, а в документах их имена принимают случайные значения: <буква><число>, <буква><число>, например T45, E53. Заражает документы при их закрытии (AutoClose). Для того чтобы заражать область глобальных макросов, объявляет авто-макросом один из макросов в зараженном документе (макрос не имеет авто-имени, но при активизации документа Word выполняет его как авто-макрос). В процессе заражения создает временный макрос. При открытии зараженного документа выдает MessageBox и запрашивает разрешения пользователя на заражение NORMAL.DOT:
SoftWare UnderGround Can I install myself into your NORMAL.DOT [YES] [NO]
Если разрешение получано, то вирус заражает его и выдает справочную информацию о документе и его владельце.
