WORDバージョン6.x/7.xのWord文書に感染することによって繁殖します。このウイルスは、感染文書では、次のマクロで構成されています。このウイルスは、Auto-およびSystemMacrosを使用してアクティブになります。すべてのマクロはWordの標準実行専用機能を使って暗号化されます。したがって、ユーザがマクロコードを編集または参照することはできません。感染システム上で、このウイルスはTOOLS|MACRO機能を隠します。このコマンドを使用すると、ウイルスコードを実行することになるので、注意してください。このウイルスは、マクロの起動回数をカウントするWin.INIのエントリCOUNTERSUを保持しています。カウンタが300回に達すると、Windows環境のカラー設定をランダムに変更します。