Зашифрованный макро-вирус. Содержит пять макросов, принимающих различные имена в документах и NORMAL.DOT:
Документы NORMAL.DOT
AutoOpen YYYAO XXXAO AutoOpen XXXFSA FileSaveAs XXXFS FileSave PayLoad PayLoad
Заражает систему при открытии зараженного документа (AutoOpen), записывается в документы при их открытии и сохранении (AutoOpen, FileSave, FileSaveAs). При каждом заражении копирует файл WINWORD.HLP в TEMPLATES\n.WRD, где 'n' - номер заражения. В случае ошибки выводит MessageBox-ы:
DгleOitК upozornini !!! Tohle zpЧsobil virus Bertik.1 !!!
!!! Made by virus Bertik.1 !!!