| Virusname | NPAD |
| Virustyp | Microsoft Word Makro-Virus |
| Infiziert | Microsoft Word Dokumente und Vorlagen |
| Größe | 1821 Bytes (1 Makro) |
| Ursprung | Indonesien |
| Symptome | Anzeige eines Texts in der Statuszeile |
| Makros | AutoOpen |
Npad besteht lediglich aus einen Execute-Only Makro mit der Länge von 1831 Bytes und kann durch Ausschalten der Auto-Makros blockiert werden.
Der Virus ueberträgt sich beim Öffnen eines infizierten Dokuments in die globale Vorlage NORMAL.DOT bzw. in das zu öffnende Dokument das dabei in eine Dokumentvorlage umgewandelt wird.
Der Virus führt eine Variable mit dem Namen "Npad328" in der WIN.INI, die bei jedem Aufruf des Virenmakros erhöht wird. Erreicht der Zähler den Wert 23, zeigt der Virus in der Statuszeile den folgenden Text scrollend an:
"D0EUNPAD94, v.2.21, (c) Maret 1996, Bandung, Indonesia"
Analyse 22.10.1996 (c) Stefan Kurtzhals (VIRUS HELP MUNICH)