. Большинство макро-вирусов содержат все свои функции в виде стандартных письмо мпр макросов письмо мпр Word/Excel/Office. Более того, при создании своих новых копий вирус меняет свою длину. Текст сообщения . При этом возможны варианты: он может расшифровать себя всего сразу, а может выполнить такую расшифровку "по ходу дела", может вновь шифровать уже отработавшие участки.
Word/Excel вызывают макрос/функцию при нажатии на какую-либо конкретную клавишу (или комбинацию клавиш) либо при достижении какого-либо момента времени. Первый раз: .
Этот формат носит название OLE2 - Object Linking and Embedding. По своей внутренней структуре любой указатель представляет собой письмо мпр совокупность двух слов (данных типа WORD), трактуемых как сегмент и смещение. . 1. Достигается это двумя основными способами - шифрованием основного кода вируса с непостоянным ключом и случайным набором команд расшифровщика или изменением самого выполняемого письмо мпр кода вируса. Можно привести еще один пример.
. Чем проще и красивее будет номер, тем больше будет сумма. Появляются также полиморфик-вирусы, расшифровщик которых использует инструкции вплоть до Intel386, а летом 1997 года обнаружен 32-битный полиморфик-вирус, заражающий EXE-файлы Windows95.