Są to chińskie, zaszyfrowane, niebezpieczne makrowirusy. Zawierają makra: autonew, autoopen, autoclose, toolsmacro. Wirusy rozprzestrzeniają się podczas otwierania oraz zamykania dokumentów. Infekuje globalny obszar makr oraz otwierane dokumenty. W pewnych okolicznościach szkodnik usuwa pliki zapisane na dysku C:. Ponadto wirus umieszcza w pliku AUTOEXEC.BAT polecenia, których wykonanie powoduje formatowanie dysku twardego.