中木馬後WORD檔被上傳的過程 - 資安

想請問 電腦中木馬WORD被偷走上傳的過程

是否是

1先開啟一個含有病毒的WORD檔

2 病毒會潛入word的 NORMAL 模板上 打開巨集

3 打開巨集後收集WORD資料 然後上傳到指定的地方


想請問

是否只要不是打開含有病毒的WORD檔

而其他的下載類的中毒 (例如因為下載電影或程式而被首頁綁架 自動安裝程式等 )

只要不是因為開啟有毒WORD檔的中毒

WORD檔就不會被上傳


謝謝

--