Регистрация. Такие программы считывают проверяемые файлы программ с диска, пользуясь для этого несколькими различными методами нигерийские письма - например, с помощью операционной системы и через BIOS: если обнаруживаются несовпадения, то делается вывод, что в оперативной памяти, вероятно, находится стелс - вирус. В результате, хотя вирус и не шифрует свой код, он является полиморфным вирусом - в коде не присутствует постоянного набора команд. На эту тему написано огромное количество мануалов и нет смысла описывать их.
нигерийские письма Мы нигерийские письма перебирали груду мусора и беспорядочно разбросанных вещей, для того чтобы найти очередной носок или тапок. В русскоязычной части интернета популярностью пользуются системы Яндекс, Google, Rambler и поиск Mail. Приведенное выше деление не свободно от недостатков, поскольку производится по единственному критерию - возможность детектировать вирус по коду расшифровщика при помощи стандартного приема вирусных масок: Уровень 1: для детектирования вируса достаточно иметь несколько масок нигерийские письма Уровень 2: детектирование по маске с использованием "wildcards" Уровень 3: детектирование по маске после удаления инструкций-"мусора" Уровень 4: маска содержит несколько вариантов возможного кода, т. Сегодня для связи через ICQ существуют десятки программ-клиентов.
Таким образом, если вирус перехватывает макрос FileSaveAs, то заражается каждый DOC-файл, сохраняемый через перехваченный вирусом макрос.