Mit der Endung DOC werdern Dokumentdateien von "Microsoft Word" gekennzeichnet. Diese enthalten normalerweise nur Dokumentdaten. Sie können allerdings auch Programme (so genannte Makros) enthalten, die in einer anspruchsvollen Programmiersprache geschrieben werden, die Teil von Word ist. Es gibt verschiedene Versionen dieser Makrosprache, unter anderem "Word Basic" in "Word 95", "Visual Basic for Applications 5 (VBA5)" in "Word 97" und "Visual Basic for Applications 6" in "Word 2000". Diese Programmiersprachen sind alle so entworfen, dass sie leicht erlernbar sind und sie sind leistungsfähig genug, um Viren mit ihnen zu schreiben.
Wenn also jemand eine DOC-Datei per E-Mail schickt, kann es sich um etwas mehr als nur eine Datei mit einfachen Daten handeln. Sie kann ein Makroprogramm enthalten, das automatisch startet, wenn auf die DOC-Anlage der E-Mail doppelgeklickt wird. DOC-Dateien werden ständig hin- und hergeschickt und Word-Viren konnten sich somit enorm verbreiten. Sieben von zehn Viren der Top-10-Liste vom März 1999 etwa können DOC-Dateien infizieren.
Antiviren-Software kann verhindern, dass man aus Versehen eine infizierte DOC-Anlage einer E-Mail öffnet und sie sollte unbedingt immer zum Schutz verwendet werden. Es lohnt sich jedoch der Versuch, DOC-Dateien nur zu senden, wenn es absolut notwendig ist. Manche Leute versenden DOC-Dateien, die nur kurze Nachrichten enthalten und die man wesentlich effektiver als einfache Text-E-Mails (siehe ASCII) schicken kann. Oder es werden komplexe Dokumente gesendet, die nicht das ganze Tamtam brauchen, das DOC-Dateien bieten. In diesen Fällen wäre es sicherer und effektiver, Rich Text Format (siehe RTF) zu benutzen.
Quelle: Sophos