На сегодняшний день известны всего два таких вируса, один из которых ("Ply") случайным образом перемещает свои команды по своему телу и заменяет их на команды JMP или CALL. Таким образом, если вирус перехватывает макрос FileSaveAs, то заражается каждый DOC-файл, сохраняемый через перехваченный вирусом макрос.
д. Однако в этом вирусе алгоритм генерирования "мусора" доведен до совершенства: в коде расшифровщика могут встретиться практически все инструкции процессора i8086. Большинство списков рассылки включают адреса людей, которые согласились обсуждать конкретные темы, поэтому нет необходимости ограничивать распространение сообщений, и каждое сообщение, посланное "в список", просто пересылается всем членам списка. д. Все сообщения участников дискуссии пересылаются на центральный хост-компьютер, откуда программа поддержки списка рассылки распространяет их членам списка (единственным ограничением служат аппаратные ресурсы центральной машины). При вызове этих команд вирус заражает файл, к которому идет обращение.
. . курьерская доставка писем DOT - его функцию (в вирусном смысле) выполняют файлы в STARTUP-каталоге Excel. данные, которые никак не связаны курьерская доставка писем с редактируемым текстом или таблицами, либо являются случайно оказавшимися там копиями прочих данных файла.