Этот вирус, являясь одним из наиболее сложных полиморфик-вирусов, по приведенному выше делению попадает в Уровень 3, поскольку имеет постоянный письмо уме алгоритм расшафровки, перед письмо уме которым стоит большое количество команд-"мусора". Несмотря на то, что в новых версиях Excel (начиная с версии 5) используются более совершенные технологии, возможность исполнения макросов старых версий Excel была оставлена для поддержания совместимости. Рассмотренные выше способы внедрения в систему представляют собой некоторый аналог резидентных DOS-вирусов. При общении посредством E-mail стоит позаботиться о том, чтобы выразить свое мнение как можно яснее, поскольку ваши слова — это единственное, на что может полагаться получатель. 3)Можно к письму присоединить любой файл , т. В результате после лечения зараженных документов активный код вируса удаляется из файла, но в блоках "мусора" могут остаться часть его команд. Примером подобного воздействия может служить мультфильм "Покемоны", после показа одной из серий в Японии, сотни детей попали в больницы с жуткой головной болью, кровоизлиянием в мозг. То же справедливо и для вирусов - некорректное замещение авто-скриптов может привести к потере данных, хранящихся в базе. DOT не изменяется, а Word при запуске загружает макросы вируса из файла (или файлов), определенного как "Add-in". Расшифровка производится самим вирусом уже непосредственно во время выполнения.
Уровень 5: используются все перечисленные выше приемы, алгоритм расшифрования непостоянен, возможно повторное шифрование кода вируса и даже частичное шифрование самого кода расшифровщика. Для этого потребуется лишь прокси-лист и прога, умеющая создавать несколько последовательных соединений. письмо уме . д. Настройки. .
. Как и MS Word, AmiPro позволяет переопределять письмо уме системные макросы (например, SaveAs, Save) командой ChangeMenuAction. По окончанию операции вложения файла в письмо появится новое поле в форме Приложение.
Оба метода обеспечивают высокое письмо уме качество, но каждый имеет свои особенности. Это неудобно для больших таблиц, и процесс можно автоматизировать.
