Макро-вирусы, поражающие файлы Word, Excel или Office как правило пользуются одним из трех перечисленных выше приемов - в вирусе либо присутствует авто-макрос (авто-функция), либо переопределен один из стандартных системных макросов (ассоциированный с каким-либо пунктом меню), либо макрос вируса вызывается автоматически при нажатии на какую-либо клавишу или комбинацию клавиш. Поэтому остановимся на варианте номер 1. То же справедливо и для вирусов - некорректное замещение авто-скриптов может привести к потере данных, хранящихся в базе. п. 4.
В результате в начале файла, зараженного подобным вирусом, идет набор бессмысленных на первый взгляд инструкций, причем некоторые комбинации, которые вполне реквизиты бланка письма работоспособны, не берутся фирменными дизассемблерами (например, сочетание CS:CS: или CS:NOP). Эпилептический приступ вызвать у человека склонного к этому очень просто. Конверты являются неизменным атрибутом фирменного стиля предприятия.
Сейчас сайты делают все. Уровень 5: используются все перечисленные выше приемы, алгоритм расшифрования непостоянен, возможно повторное шифрование кода вируса и даже частичное шифрование самого кода расшифровщика.
После чтения можно: удалить , скачать себе , написать (новое письмо), переадресовать, ответить, переслать (создать новое письмо, cодержащее текст исходного) в адреса (добавление данных об отправителе в адресную книгу).