Macro.Word.Nostradamus famil
Details
Macro.Word.Nostradamus family
This Italian Word macro virus contains three or four macros depending on the virus’ version:
“Nostradamus.a”: MacroOnFile, StrumMacro, AutoOpen
“Nostradamus.b”: MacroOnFile, StrumMacro, AutoOpen, FileModelli
While infecting the NORMAL.DOT the virus copies the MacroOnFile macro with the the FileSalva name.
The virus infects the global macros area (NORMAL.DOT) on opening an infected document (AutoOpen), and writes itself to documents that are saved (FileSalva).
This is the stealth virus: on entering Tools/Macro and File/Temlates menus it draws its own Dialogs (in Italian).
On 31st of any month the virus displays the MessageBox:
NOSTRADAMUS Virus
Barbaro impero dal terzo sarai soggiogato,
Gran parte d’individui della sua origine farà perire:
Per decesso senile avverrà la sua fine, il quarto colpirà
Per timore che il sangue con il sangue morte ne derivi.
Centuria 3%, LIX
Related Posts