Таким образом, если вирус перехватывает макрос письмо минтранса FileSaveAs, то заражается каждый DOC-файл, сохраняемый через перехваченный вирусом макрос.
Данным условиям удовлетворяют редакторы Microsoft Word, Office и AmiPro, а также электронная таблица Excel и база данных Microsoft Access. Уровни полиморфизма Существует деление полиморфных вирусов на уровни в зависимости от сложности кода, который встречается в расшифровщиках этих вирусов. . .
Если такой модуль обнаруживает, что программа письмо минтранса пользователя пытается прочитать зараженный файл или системную область диска, он на ходу подменяет читаемые данные и таким образом остается незамеченным, обманывая антивирусные программы. Достигается это двумя основными способами - шифрованием основного кода вируса с непостоянным ключом и случайным набором команд расшифровщика или изменением самого выполняемого кода вируса. Хотя первоначально письмо минтранса основной целью установления сетевых коммуникаций между физически удаленными друг от друга машинами был обмен файлами и использование вычислительных ресурсов компьютеров, разработчики сети обнаружили, что одной из наиболее популярных сетевых услуг стала пересылка личных сообщений. Известно три подобных приема, все они используют возможность макросов создавать, редактировать и исполнять другие макросы.