Başlangıç Tehditler Virus Virus.MSWord.Bug
Bu gizli ve polimorfik bir makro virüsü. ThisDocument ve VC olmak üzere iki modül içerir. İlk modül, virüslü belgelerde AutoOpen adlı otomatik işlevi ve virüslü NORMAL.DOT'ta Otomatik Kaplamayı içerir.
Böylece virüs kapanırken diğer belgeleri de etkiliyor ve virüslü bir belgeyi açarken sistemi etkiliyor.
Otomatik işlevi enfekte ederken ikinci virüs modülü VC'de bulunan UserForm_Click işlevini çağırır. Enfeksiyon, export / import virüs modülleri tarafından geçici C: ONE.SYS ve C: TWO.SYS dosyalarına yapılır. Virüs daha sonra kodunu değiştirir, bu nedenle NORMAL.DOT ve virüslü belgelerde farklıdır. Örneğin, virüs gizleme yeteneğini desteklemek için iki işlev daha NORMAL.DOT içine ekler: ViewVBCode ve ToolsMacro. Virüs ayrıca kullanıcının adını, geçerli saati ve etkin yazıcı yolunu içeren belge yorumlarına da ekler.
28 Temmuz'da virüs, metni içeren bir pencere görüntüler: