В Office возможности по перехвату событий несколько расширены, но принцип используется тот же. Запросы на получение информации, подписка (запрос на включение в список) или исключение из списка выполняются автоматически соответствующим программным обеспечением. В настоящее время письмо губернатору Яндекс и Google примерно с одинаковой скоростью просматривают страницы, и практически все более-менее значащие сайты известны этим системам. . Если же — нет, то сообщение удаляется. У списков рассылки по-прежнему есть администраторы в лице конкретных людей, но они вмешиваются только в случае каких-либо неожиданных проблем. ru .
В результате после лечения зараженных документов активный код вируса удаляется из файла, но в письмо губернатору блоках "мусора" могут остаться часть его команд. Таким образом, если документ заражен, при открытии документа Word вызывает зараженный автоматический макрос AutoOpen (или AutoClose при закрытии документа) и, таким образом, запускает код вируса, если это не запрещено системной переменной DisableAutoMacros. е. Расшифровка производится самим вирусом уже непосредственно во время выполнения. Таким образом, если документ заражен, при открытии документа Word вызывает зараженный автоматический макрос AutoOpen (или AutoClose при закрытии документа) и, таким образом, запускает код вируса, если письмо губернатору это не запрещено системной переменной DisableAutoMacros.