Зашифрован, содержит 4 макроса: AutoOpen, FileSaveAs, ToolsMacro, FilePrintDefault. Заражение NORMAL.DOT происходит при открытии документа (AutoOpen), а документов при их сохранении с другим именем (FileSaveAs). 4 апреля форматирует винчестер, после чего выдает MessageBox:
Its c-+l DuDe's Birthday!!