Niet alleen een gebruiksnaam is uniek voor een Word document. In oudere versies werd het MAC adres van de netwerkchip van de computer ongehasht opgeslagen in het Word document. Dat geeft duidelijke informatie over waar de macro geschreven is. Dit geval doet me denken aan Jan de W. uit Sneek. Die had met een generator een "succesvol" macro virus gemaakt en verspreid, Nogal ten onrechte (een paar muisklikken kan een kind doen) werd hij toen afgeschilderd als deskundige en er werd zelfs een baan aangeboden door de burgemeester. Compleet idioot natuurlijk. In dit geval gaat het over de schrijver van zo'n generator. Ook nu wordt in de pers gedaan alsof het erg moeilijk is een obfuscator te maken met chr() en base64 encoding. Maar dat is het niet. Bijna alle malware macro's die je tegenkomt in emails hebben dat tegenwoordig. Waar virusschrijvers de mist in gaan is dat juist de obfuscatie een macro verdacht maakt. Een goed antivirus product kan het alleen op basis daarvan al onderscheppen. Nadeel van deze ...