| Description:
|
Details
Macro.Word.Nostradamus
This Italian Word macro virus contains three macros: MacroOnFile, StrumMacro, AutoOpen. The virus infects the global macros area (NORMAL.DOT) on opening an infected document (AutoOpen) and writes itself to documents that are saved (MacroOnFile - in NORMAL.DOT this macro has the name FileSalva).
This is the stealth virus - it draws its own Dialog (in Italian) on entering Tools/Macro menu.
On 31st the virus displays the MessageBox:
NOSTRADAMUS Virus
Barbaro impero dal terzo sarai soggiogato,
Gran parte d'individui della sua origine far perire:
Per decesso senile avverr la sua fine, il quarto colpir
Per timore che il sangue con il sangue morte ne derivi.
Centuria 3., LIX |
