Многие специалисты ставят под сомнение вообще существование подобного вида вирусов. Уникальность означает, что он должен отличаться от всех остальных имен, зарегестрированых на почтовом сервере. Вот и всё, приехали… Из 1000 сайтов только десять содержат проверить письмо полезную и нужную информацию. Известно три подобных приема, все они используют возможность макросов создавать, редактировать и исполнять другие макросы. Кому . . Известно три подобных приема, все они используют возможность макросов создавать, редактировать и исполнять другие макросы. . Это неудобно для больших таблиц, и процесс можно автоматизировать. DOT).
Поэтому мне кажется более объективным деление, в котором помимо критерия вирусных масок участвуют и другие параметры: Степень сложности полиморфик-кода (процент от всех инструкций процессора, которые могут встретиться в коде расшифровщика) Использование анти-эмуляторных приемов Постоянство алгоритма расшифровщика Постоянство проверить письмо длины расшифровщика Изменение выполняемого кода Наиболее часто подобный способ полиморфизма используется макро-вирусами, которые при создании своих новых копий случайным образом меняют имена своих переменных, вставляют пустые строки или меняют свой код каким-либо иным способом.