Virus.MSWord.Nostradamus

技術的な詳細

このイタリア語Wordマクロウイルスには、MacroOnFile、StrumMacro、AutoOpenという3つのマクロが含まれています。このウイルスは、感染したドキュメントを開くときにグローバルマクロ領域（NORMAL.DOT）に感染し（AutoOpen）、保存されたドキュメントに自身を書き込みます（MacroOnFile – NORMAL.DOTではこのファイル名はFileSalvaです）。

これはステルスウイルスで、ツール/マクロメニューに入ると独自のダイアログ（イタリア語で）を描画します。

ウィルスは31日、MessageBoxを表示します。

ノストラダムスウイルス

Barbaro impero dal terzo sarai soggiogato、

グラン・パーディ・ドゥーディー・デラ・サア・オリジン・ファイヤー・ペール：

decesso senile avverr la sua fine、il quarto colpir

ティモーレ・サングイ・コン・イルは、

センチュリア3、LIX