Если перехвачен макрос FileOpen, то вирус записывается в файл при его считывании с диска. Вот так наши низкие человеческие желания и потребности влияют на современную технологию XXI века. При сохранении документов и таблиц в кластерах, не заполненных "полезными" данными, остается "мусор", который попадает в файл вместе с прочими данными.
Но это не так. . Свое детище они назвали ICQ (аббревиатура от английской фразы «I seek you» — в дословном переводе «Я ищу тебя»). Полноценные же полиморфные вирусы используют еще более сложные алгоритмы, в результате работы которых в расшифровщике вируса могут встретиться операции SUB, ADD, XOR, ROR, ROL и другие в произвольном количестве и порядке. И среди этой "каши" из команд и данных изредка проскальзывают MOV, XOR, LOOP, JMP - инструкции, которые действительно являются "рабочими". Смещение указывает, сколько байт от начала сегмента необходимо пропустить, чтобы обратиться к нужному адресу. При этом доля Яндекс и Google значительно больше, чем у других систем. . Примеры: "Cheeba", "Slovakia", "Whale".
По окончанию операции вложения файла в письмо появится новое поле в форме Приложение. Почему становится так трудно найти нужную информацию и с чем борются где хранятся письма outlook express поисковики?. То же и с макро-вирусами: при заражении файла его размер может уменьшиться, увеличиться или остаться неизменным.