Состоит из 15 макросов, находящихся в одном модуле "NewMacroses". Распространяется при создании, открытии и закрытии документов, а также при выходе из Microsoft Word. При первом заражении системы создает в каталоге с пользовательскими шаблонами два файла: копирует оригинальный NORMAL.DOT в WINDOT.DLL, а зараженный в WININF.DLL.
При выборе меню ToolsMacro проверяет количество открытых документов. Если ни один документ не открыт, выдает сообщение:
Microsoft is protecting your normal.dot from virus infection You can only add macros to other documents
В противном случае удаляет себя из NORMAL.DOT, а при выходе из диалогового окна ToolsMacro снова его заражает.
При заражении файлов с вероятностью 2% выводит сообщение:
Help me I'm not feeling very vell .. AAARGHH!!!