Są to niegroźne, zaszyfrowane wirusy pasożytnicze. Dopisują się do plików wykonywalnych.

Wirusy Zorm.643,648 infekują wyłącznie pliki EXE, podczas gdy Zorm.1123 pliki COM oraz EXE.

Zorm.1123 usuwa pliki: ANTI-VIR.DAT, CHKLIST.MS, CHKLIST.CPS.

Wirusy zawierają teksty:

"Zorm.643,648":  (c)zorm-a,from dr L.
"Zorm.1123":     (c)Zorm-b by Dr.L

Zorm.1404

Wirus infekuje uruchamiane pliki COM oraz EXE. Tworzy w folderze bieżącym plik WIN.GPF

Wirus zawiera teksty:

KZorm-c01 (c) DrL. From France.July/December 98
I hate holidays,Marie M comes back!
Zorm.1863
---------