Зашифрован, содержит макросы:
NORMAL.DOT зараженные документы
FileOpen TempFileOpen FileSave TempFileSave AutoExec TempAutoExec TempAutoOpen AutoOpen
При вызовах FileOpen и FileSave (открытие и запись) вирус записывает свой код в файл. При AutoOpen вирус заражает систему. Если при этом возникает ошибка, вирус выводит сообщение:
Unexpected error! Error code -
При запуске MS Word (AutoExec) вирус в зависимости от системного случайного счетчика либо выводит в StatusLine строку "x/500", где "x" - случайное число, либо выводит "500/500" и завешивает компьютер. Вирус содержит закомментированный текст:
********************************* * -x UlTiMaTe x- * * CCCCC H H AAAAA OOOOO SSSSS * * C H H A A O O S * * C HHHHH AAAAA O O SSSSS * * C H H A A O O S * * CCCCC H H A A OOOOO SSSSS * * -x v2.3 - 1st June, 1996 x- * *********************************