顯著特徵
1.由於用 Word Macro Basic 寫成,由 Word 解釋執行,因此能在多種作業系統下流傳,在各種 windows 及 Macintoch 下都能傳染;
2.是良性病毒;
3.有"That's enough to prove my point."的標記(是作者的表現欲的標記);
4.由於宏病毒未加密,任何人只要懂得 Word Macro Basic 就可進行修改,使其成為惡性病毒。
傳播手段
它的傳播手段為:在 Word 中有一類檔案,叫模板(template),由 .DOT 作為後綴,用於存儲宏。宏病毒欺騙 Word,使的不需要後綴 .DOT,一般的檔案即作為模板。在宏中,有一種 AutoOpen 的宏,這種宏在文檔每次被打開時自動執行(當然是 Word 提供的服務)。當打開一個感染宏病毒的文檔時,病毒修改預設的模板 Normal.dot (一個 Word 在任何時候都要載入的模板,即使在使用其它模板的同時)。一但 Normal.dot 感染了宏病毒,在任何通過 Save As... 存放的病毒都將被染上病毒,而任何新檔案都是通過 Save As.. 存放的。
Word宏病毒是用一種專門的Basic語言即Word Basic所編寫的程式.與其他計算機病毒一樣,它能對用戶系統中的執行檔和數據文本類檔案造成破壞.根據觸發條件,Word宏病毒至少可分為兩類:一類是公(共)用宏病毒.這類宏病毒對所有的Word文檔有效,其觸發條件是在啟動或調用Word文檔時,自動觸發執行.另一類是私用宏病毒.私用宏病毒與公用宏病毒的主要區別是,前者一般放在用戶自定義的Word模板中,僅與使用這種模板的Word文檔有關,即只有使用這個特定模板的文檔,該宏病毒才有效.而對使用其他模板的文檔,私用宏病毒一般不起作用.目前在可被宏病毒感染的系統中,以微軟的Word和Excel居多.