Il virus Italian (specifico perersione italiana di WinWord) è composto da 3 macro crittografate, i cui nomi vengono modificati durante il passaggio dell'infezione da un documento-template al NORMAL.DOT. Si tratta di un espediente che serve a rendere più difficile l'identificazione esatta del virus da parte degli scanner; la tabella seguente indica la corrispondenza tra i due set di macro:

Documento Infetto
NORMAL.DOT

FILEESCI
WordMacro1

FILEMACRO
FileSalva

FILECHIUDI
WordMacro2
la v


E' da notare l'assenza di macro "automatiche" (AutoClose, AutoOpen etc.), che un tempo erano ritenute praticamente l'unica arma a disposizione delle macro-virus; qui l'autore sceglie di agganciare i comandi più utilizzati di Word in modo che le istruzioni virali vengano eseguite al posto del codice legittimo. Questo rende meno probabile un'osservazione casuale da parte dell'utente e aggira la protezione costituita dalla disabilitazione delle macro automatiche.

Italian.A non ha effetti distruttivi, si limita a replicarsi e a visualizzare il messaggio:

"Your PC is infected by Word.Macro.ITALIAN Virus

Written Jan,1996.

Vado a mangiare quando torno vedo se trovo qualcosa per rimuoverlo,comunque non è assolutamente distruttivo