Заражение системной области макросов и других документов происходит при выполнении любого из автомаросов вируса. При заражении вирус проверяет версию MS Word и, так же, как и "Bench.a" отключает пункты меню просмотра макросов. Для 9й версии Word вирус также меняет уровень защиты: устанавливает его на минимальный.
Если область системных макросов уже заражена, вирус выводит в заголовок окна программы текст "-=([B]MV.F)=-" и в строку состояния: "-=([Bench] Macro Virus - Strain F)=-".
При закрытии MS Word вирус ищет и заражает все документы в текущем каталоге.
Вирус ищет на диске C: антивирусы NAV и F-PROT и удаляет их файлы.
При попытке открыть редактор Visual Basic вирус выводит сообщение:
[Bench] Macro Virus - F You're not permitted to go there! Now you're gonna pay!
Затем вирус сохраняет активный документ с паролем "[Bench]", создает на диске и запускает программу, зараженную вирусом "Win95.CIH". Затем вирус выводит еще одно сообщение:
[B]MV.f I have just attempted to install the CIH virus on your system. I just felt like warning you...