в)Секретный вопрос. Обычно это достигается путём перехвата ряда системных функций, ответственных за работу с файлами. Для ведения переписки после регистрации в браузере указывается адрес почтового сервера, а затем указываются личный идентификатор и письма иводзимы пароль. Если такое соответствие есть, то сообщение пересылается остальным пользователям. На сегодняшний день известны всего два таких вируса, один из которых ("Ply") случайным образом перемещает свои команды по своему телу и заменяет их на команды JMP или CALL. DOT - его функцию (в вирусном смысле) выполняют файлы в STARTUP-каталоге Excel. Аналогом нерезидентности являются макро-вирусы, которые не переносят свой код в область системных макросов - для заражения других файлов-документов они либо ищут их при помощи встроенных в Word функций работы с файлами, письма иводзимы либо обращаются к списку последних редактированных файлов (Recently used file list). . . Для своего размножения такие вирусы используют возможности макроязыков и при их помощи переносят себя из одного зараженного файла (документа или таблицы) в другие.
Если вирус содержит макросы со стандартными именами, они получают управление при вызове соответствующего пункта меню (File/Open, File/Close, File/SaveAs). 1)Заполняем поля . д. .
д. CIH "Чернобль". 0. Если такой модуль письма иводзимы обнаруживает, что программа пользователя пытается прочитать зараженный файл или системную область диска, он на ходу подменяет читаемые данные и таким образом остается незамеченным, обманывая антивирусные программы.
Поэтому мне кажется более объективным деление, в котором помимо критерия вирусных масок участвуют и другие параметры: Степень сложности полиморфик-кода (процент от всех инструкций процессора, которые могут встретиться в коде расшифровщика) Использование анти-эмуляторных приемов Постоянство алгоритма расшифровщика Постоянство длины расшифровщика Изменение выполняемого кода Наиболее часто подобный способ полиморфизма используется макро-вирусами, которые при создании своих новых копий случайным образом меняют имена своих переменных, вставляют пустые строки или меняют письма иводзимы свой код каким-либо иным способом.
