From: "=?utf-8?b?TsSbaG9zbGF2?=" <remembering@askin.cz>
X-Mailer: Bushelling v9.5

Jinak je to ZIP -> ZIP -> EXE
Udělaný je pěkně, to EXE má ikonku Wordu
Když to projedete na VirusTotal, tak to dopadne (zatím) docela tragicky:
https://www.virustotal.com/cs/file/2a9e296a0ae10a1 b0b0bfd77c7a11ccb95c9f81658c88d2d0697d581768f9655/ analysis/

Podle mne to není přímo vir, jen nějaký downloader, který si vlastní vir stáhne z netu a spustí. A protože uživatel určitě odklikne UAC dialog, dopadne to špatně. Takže antiviry budou muset přidat řetězec, heuristika to nezachytí.