Virus.MSWord.Nostradamus

Technical Details

This Italian Word macro virus contains three macros: MacroOnFile,
StrumMacro, AutoOpen. The virus infects the global macros area (NORMAL.DOT)
on opening an infected document (AutoOpen) and writes itself to documents
that are saved (MacroOnFile – in NORMAL.DOT this macro has the name
FileSalva).

This is the stealth virus – it draws its own Dialog (in Italian) on
entering Tools/Macro menu.

On 31st the virus displays the MessageBox:

NOSTRADAMUS Virus

Barbaro impero dal terzo sarai soggiogato,

Gran parte d’individui della sua origine far  perire:

Per decesso senile avverr  la sua fine, il quarto colpir

Per timore che il sangue con il sangue morte ne derivi.

Centuria 3., LIX