Virus.MSWord.Nostradamus

Technical Details

Содержит 3 макроса: MacroOnFile, StrumMacro, AutoOpen.
Записывается в область глобальных макросов при открытии зараженного
документа (AutoOpen). Заражение документов происходит при их сохранении
(MacroOnFile — в NORMAL.DOT имеет имя FileSalva).
Стелс-вирус: заменяет системный диалог просмотра макросов на свой,
сделанный (как и весь вирус) на итальянском языке.
Выдает по 31 числам MessageBox:

NOSTRADAMUS Virus
Barbaro impero dal terzo sarai soggiogato,
Gran parte d'individui della sua origine farр perire:
Per decesso senile avverrр la sua fine, il quarto colpirр
Per timore che il sangue con il sangue morte ne derivi.
Centuria 3%, LIX