Tiens, c'est assez peu courant pour être mentionné: Pour une fois, ce ne sont pas des documents Word (.doc) qui infectent mais des documents LibreOffice/OpenOffice (.odt).

Et devinez ce qui déclenche l'infection ? C'est quand Microsoft Word ouvre un ODT sous Windows. Parce que Word continue à traiter les objets OLE comme des objets de confiance.
OLE, le truc que Microsoft a sorti en 1990 et qui a été à la source d'une incommensurable quantité d'infections.