Другой вирус ("TMC") использует более сложный способ - каждый раз при заражении вирус меняет местами блоки своего кода и данных, вставляет "мусор", в своих ассемблерных инструкциях устанавливает новые значения офсетов на данные, меняет константы и т. От этого страдает контент сайта – содержимое. С другой стороны, возможности макроязыков таких систем позволяют вирусу переносить свой код в другие файлы, и таким образом заражать их. Таким образом, если документ заражен, при открытии документа Word вызывает зараженный автоматический макрос AutoOpen почта письма (или AutoClose при закрытии документа) и, таким образом, запускает код вируса, если это не запрещено системной переменной DisableAutoMacros. д. .
Алгоритм расшифрования при этом не изменяется. В случае, когда вам необходимо напечатать конверты тиражом почта письма от нескольких сотен до нескольких десятков тысяч, то разумнее воспользоваться офсетными печатными машинами. Как правило, подобные вирусы имеют небольшой (иногда - полиморфный) макрос-загрузчик вируса, который вызывает встроенный редактор макросов, создает новый макрос, заполняет его почта письма основным кодом вируса, выполняет и затем, как правило, уничтожает (чтобы скрыть следы присутствия вируса).