На сегодняшний день известны всего два таких вируса, один из которых ("Ply") случайным образом перемещает свои команды по своему телу и заменяет их на команды JMP или CALL. .
Более того, при создании своих новых копий вирус меняет свою длину. . Затем вирус переопределяет (или уже содержит в себе) один или несколько стандартных макросов (например, FileOpen, FileSave, FileSaveAs, FilePrint) и перехватывает, сборник деловых писем таким образом, команды работы с файлами. Загрузка и изменение ключей и других параметров шифровки производится также произвольным набором операций, сборник деловых писем в котором могут встретиться практически все инструкции процессора Intel (ADD, SUB, TEST, XOR, OR, SHR, SHL, ROR, MOV, XCHG, JNZ, PUSH, POP . . Известно три подобных приема, все они используют возможность макросов создавать, редактировать и исполнять другие макросы. То же и с макро-вирусами: сборник деловых писем при заражении файла его размер может уменьшиться, увеличиться или остаться неизменным. Но, несмотря на отсутствие рекламы и каких-либо маркетинговых программ, уже к середине 1997 в активе компании были миллионы пользователей, основную часть из которых составляли американские и европейские подростки и студенты. ;. Для ведения электронной почты используются специальные почтовые программы, которые можно найти в Интернет либо в современных операционных системах.