Очень опасные нерезидентные вирусы. При запуске ищут .EXE-файлы в текущем и родительском каталогах и записываются вместо них. Затем ищут *.INI-файлы в каталоге \WINDOWS и также записывается вместо них. Содержат строку:
*.EXE *.INI \WINDOWS