Det er crypto dette også, når du åpner dokumentet blir du bedt om å slå av beskyttet visning/slå på makroer.
Etter du gjør dette blir det lastet ned en fil til appdata på windows profilen din. Blir denne kjørt starter crypteringen (roaming.eXe).
Noe som er litt rart er at på pc-en jeg testet dette på ble ikke exe filen kjørt av seg selv, du måtte kjøre den med ledetekst med admin for at den gjorde noe som helst.

Det er det samme Cryp0l0cker viruset som ellers i er tråden.