Опасный резидентный зашифрованный вирус. Перехватывает INT 21h и записывается в конец COM- и EXE-файлов при обращениях к ним. Не заражает файлы с именами HW*, V3* и т.д. в соответствии со строкой (по два символа на имя):
HWV3F-J2T2TKTVTBWCCODEVIFIGIRAFEMTBRWI
Стирает CMOS: 25 декабря, или если системная дата - 3 декабря 1997, или в зависимости от системных условий (если установлен какой-то резидентный антивирус?). Содержит строки: