Энциклопедия компьютерных вирусов

         

Macro.Word.Nostradamus


Содержит 3 макроса: MacroOnFile, StrumMacro, AutoOpen. Записывается в область глобальных макросов при открытии зараженного документа (AutoOpen). Заражение документов происходит при их сохранении (MacroOnFile - в NORMAL.DOT имеет имя FileSalva). Стелс-вирус: заменяет системный диалог просмотра макросов на свой, сделанный (как и весь вирус) на итальянском языке. Выдает по 31 числам MessageBox:

NOSTRADAMUS Virus Barbaro impero dal terzo sarai soggiogato, Gran parte d'individui della sua origine farр perire: Per decesso senile avverrр la sua fine, il quarto colpirр Per timore che il sangue con il sangue morte ne derivi. Centuria 3%, LIX



Содержание раздела