Немецкий макро-вирус, зашифрован. Содержит единственный макрос, принимающий при заражении документов различные имена: DateiSpeichern, или DateiЦffnen, или DateiSchlieЯen. Соответственно распространяется при или сохранении, или открытии, или закрытии документов. При этом при каждом заражении меняет имя макроса, которое хранит в файле системного реестра в разделе HKEY_USERS\.Default\Software\Onyx. 27 октября завешивает Pentium-компьютеры. Содержит строку-комментарий:
(08.03.1998) / Loving thoughts to T.E.S.S.A! This was done by Onyx / Germany 1998