Энциклопедия компьютерных вирусов


Macro.Word.Nostradamus, семейство


Итальянские макро-вирусы, содержат 3 или 4 макроса в зависимости от версии:

"Nostradamus.a": MacroOnFile, StrumMacro, AutoOpen "Nostradamus.b": MacroOnFile, StrumMacro, AutoOpen, FileModelli

при этом при заражении NORMAL.DOT вирус копирует в него макрос MacroOnFile с именем FileSalva.

Вирус записывается в область глобальных макросов при открытии зараженного документа (AutoOpen). Заражение документов происходит при их сохранении (FileSalva).

Стелс-вирус: заменяет системные диалоги просмотра макросов и выбора шаблона на свои собственные, написанные (как и весь вирус) на итальянском языке.

По 31 числам выводит MessageBox:

NOSTRADAMUS Virus Barbaro impero dal terzo sarai soggiogato, Gran parte d'individui della sua origine farр perire: Per decesso senile avverrр la sua fine, il quarto colpirр Per timore che il sangue con il sangue morte ne derivi. Centuria 3%, LIX




Начало  Назад  Вперед



Книжный магазин