Virus.MSWord.UnderGround

Technical Details

Зашифрованн, содержит 2 макроса. В NORMAL.DOT их имена — Macro7 и
AutoClose, а в документах их имена принимают случайные значения:
<буква><число>, <буква><число>, например T45, E53.
Заражает документы при их закрытии (AutoClose). Для того чтобы заражать
область глобальных макросов, объявляет авто-макросом один из макросов в
зараженном документе (макрос не имеет авто-имени, но при активизации
документа Word выполняет его как авто-макрос). В процессе заражения создает
временный макрос.
При открытии зараженного документа выдает MessageBox и запрашивает
разрешения пользователя на заражение NORMAL.DOT:

SoftWare UnderGround
Can I install myself into your NORMAL.DOT
[YES] [NO]

Если разрешение получано, то вирус заражает его и выдает справочную
информацию о документе и его владельце.