RTFに埋め込むタイプのウィルスは
ウィルスチェッカの検出率が低いらしいです。
RTFというのはワードパットのファイルですね。
RTFは各ベンダさんが対応するとおもいますが、
埋め込みファイルになると一部しか検出できない問題は、
ある程度避けられない気がします。
埋め込みファイルの場合、埋め込み状態で検出されなくても
実行前にチェックしてくれれば問題ないのですけどね。
常駐チェッカってどこまで見ているのかな。
ファイル化されれば検出できそうですが、
スクリプトの類だとそのまま実行されそうな気も。