病毒在Word中被激活时，它在通用模板NORMAL.DOT的“ThisDocument”中查找是否存在它的代码，如果不存在，病毒感染通用模板并使Word的宏病毒保护功能失效。 病毒在PowerPoint中被激活时，病毒在PowerPoint模板“BLANK PRESENTATION.POT”中查找是否存在模块“Triplicate”。如果没找到，病毒使PowerPoint的宏病毒保护功能失效，并添加一不可见的形状到第一个幻灯片，并将自身拷贝到模板。 该病毒无有效载荷，但会将Word通用模板中的全部宏移走。 在以上三中应用中病毒的感染过程近似，但在每种应用中的激活方式不同。