Алан Соломон, через некоторое время Весселин Бончев расширил его. Второй способ сложнее, т. Многие специалисты ставят под сомнение вообще существование подобного вида вирусов. CIH "Чернобль". письмо децлу Лет десять назад, сайты могли делать только «умеющие» и «знающие». В этом случае вирус не сможет получить управление и установить в оперативной памяти резидентный модуль, реализующий стелс - алгоритм, антивирус прочитает информацию, действительно записанную на диске, и легко обнаружит "бациллу". Алгоритм расшифрования при этом не изменяется. Сегменты могут следовать в памяти один за другим без промежутков или с некоторым интервалом, или, наконец, перекрывать друг друга.
1. Полиморфные вирусы - это вирусы с самомодифицирующимися расшифровщиками. При закрытии документа Word выполняет макрос AutoClose, при запуске Word вызывается макрос AutoExec, при завершении работы - AutoExit, при создании нового документа письмо децлу - AutoNew. Возможно детектирование вируса и другими приемами, например, расшифровка при помощи элементарных математических законов и т. . Таким образом, если документ письмо децлу заражен, при открытии документа Word вызывает зараженный автоматический письмо децлу макрос AutoOpen (или AutoClose при закрытии документа) и, таким образом, запускает код вируса, если это не запрещено системной переменной DisableAutoMacros.