Od pewnego czasem można natrafić na faktury z niemieckim textem i załacznikiem typu np 4547448.docm. Tym razem nie będzie reguły na ten typ badziewia ponieważ swietnei go wykrywa clamd z dodatkowymi sygnaturami.
Wykrywa go jako YARA.docx_macro.UNOFFICIAL. I to jest kolejny powód aby zaimplementować u siebie nieoficjalne sygnatury dla Clamda