Энциклопедия компьютерных вирусов
Macro.Word.Nostradamus, семейство
Итальянские макро-вирусы, содержат 3 или 4 макроса в зависимости от версии:
"Nostradamus.a": MacroOnFile, StrumMacro, AutoOpen "Nostradamus.b": MacroOnFile, StrumMacro, AutoOpen, FileModelli
при этом при заражении NORMAL.DOT вирус копирует в него макрос MacroOnFile с именем FileSalva.
Вирус записывается в область глобальных макросов при открытии зараженного документа (AutoOpen). Заражение документов происходит при их сохранении (FileSalva).
Стелс-вирус: заменяет системные диалоги просмотра макросов и выбора шаблона на свои собственные, написанные (как и весь вирус) на итальянском языке.
По 31 числам выводит MessageBox:
NOSTRADAMUS Virus Barbaro impero dal terzo sarai soggiogato, Gran parte d'individui della sua origine farр perire: Per decesso senile avverrр la sua fine, il quarto colpirр Per timore che il sangue con il sangue morte ne derivi. Centuria 3%, LIX
