Содержит 6 макросов в одном модуле "Uscan": AutoOpen, AutoNew, FileOpen, UScan, intUAppVer, blnUScanSearch.
Записывается в системную область макросов при открытии зараженного документа (AutoOpen). Заражение файлов происходит при их открытии и создании (FileOpen, AutoNew). При заражении вирус выключает опцию VirusProtection. Он также проверяет инициалы пользователя, и если они "AF", то выводит сообщение:
This file contains the UScan macro. It is not harmful, but may spread in a disconcerting manner.
Код вирус содержит комментарии:
///// /// Name: UScan //// // Author: tgho /// // Version: 1.11.3 // Last Edited: 19th February, 1998