Поэтому на самом деле указатель адресует лишь первый байт данных. Если такой модуль обнаруживает, что программа пользователя пытается прочитать зараженный файл или системную область диска, он на ходу подменяет читаемые данные и таким образом остается незамеченным, обманывая антивирусные программы.
Например, при открытии документа Word проверяет его на наличие макроса AutoOpen. . д. Приведенное выше деление не свободно от недостатков, поскольку производится по единственному критерию - возможность детектировать вирус по коду расшифровщика при помощи стандартного приема вирусных масок: Уровень 1: для детектирования вируса достаточно иметь несколько масок Уровень 2: детектирование письмо абилова по маске с использованием "wildcards" Уровень 3: детектирование по маске после удаления инструкций-"мусора" Уровень 4: маска содержит несколько вариантов возможного кода, т. письмо абилова Для этого потребуется лишь прокси-лист и прога, умеющая создавать несколько последовательных соединений. Существуют также макро-вирусы, заражающие документы Ami письмо абилова Pro и базы данных. Полиморфные вирусы К полиморфным вирусам относятся те из них, детектирование которых невозможно (или крайне затруднительно) осуществить при помощи так называемых вирусных сигнатур - участков постоянного кода, специфичных для конкретного вируса.