Зашифрован, содержит два макроса, принимающих различные имена в документах и NORMAL.DOT:
Документы NORMAL.DOT
AutoOpen AutoExec PrezentIt FileSaveAs
Заражает систему при вызове AutoOpen. В документы записывается при FileSaveAs. При заражении системы создает в системных настройках (файл WIN.INI) новую переменную:
[WINDOWS] Count=0
Вирус увеличивает Count при каждом AutoExec. Когда Count достигает 10, вирус изменяет цвета Windows.