В зараженных документах содержат единственный макрос - AutoOpen, однако при заражении системы копируют его в макросы AutoOpen, AutoClose, AutoNew. В результате вирус заражает систему при открытии зараженного файла, а файлы заражает при их открытии, создании и закрытии. По 13-м числам "TWNO.a" выводит на экран и вставляет в текущий документ текст на китайском и:
NO.1 Macro Virus
По 25-м числам "TWNO.b" уничтожает файлы C:\DOS\*.*, C:\WINDOWS\*.INI, переименовывает меню MS Word, выводит сообщения на китайском и:
MERRY CHRISTMAS
По 15-м числам этот вирус уничтожает файлы: C:\COMMAND.COM, C:\AUTOEXEC.BAT, C:\CONFIG.SYS, C:\MSDOS.SYS, C:\IO.SYS "TWNO.c" при создании нового документа вставляет в текст строку:
A monkey has controlled your Word!!!