Неопасные нерезидентные зашифрованные вирусы. Ищут .EXE-файлы и записываются в их конец. "Выключают" резидентные антивирусы F-LOCK.EXE, F-XCHK.EXE и F-DLOCK.EXE. Если детектируют резидентный антивирус TBSCAN, то выводят сообщение и выходят в DOS:
Too many TSR programs loaded! Out of memory.
1-го декабря выводят текст:
-THUNDER STRUCK- (c) SX Written in RSA.