Зашифрован, cодержит 4 макроса, размножение вируса происходит при закрытии документов (AutoClose):
Документы NORMAL.DOT
EvaHzg EvaHzg AutoClose DCloseAN FileTemplates FileTemplates, ToolsMacro TCloseAN AutoClose
23 октября создает на диске файл EVAH.BMP, содержищий порно-картинку, и устанавливает его в качестве фонового рисунка Windows. Затем вирус меняет цветовую палитру экрана. При вызове меню File/Templates и Tools/Macro выводит MessageBox (стелс):
Microsoft Windows Windows Protection Errorr
Вирус также содержит строки комментария, в различных версиях вируса эти комментарии различны:
"Niknat.a,b,...":
by NAENBGOURSG SO.HT.AI.KS 231076-GREECE Thanks to NEURO VRD 19-4-1997 VRP A.U.A (|.-.-)
"Niknat.i":
--------------------------------
Latin word -virus- means poison and is a derivative of two Sanskritic roots --> -vishas->(poison) and -ishus->(arrow). NAENBGOURSG - SO.HT.AI.KS M.SC. in MacroViral Science
---------------------------------