Сегменты могут следовать в памяти один за другим без промежутков или с некоторым интервалом, или, наконец, перекрывать друг друга. Уровень 2: расшифровщик вируса содержит одну или несколько постоянных инструкций, основная же его деловые коммерческие письма часть непостоянна. . Другой вирус ("TMC") использует более сложный деловые коммерческие письма способ - каждый раз при заражении вирус меняет местами блоки своего кода и данных, вставляет "мусор", в своих ассемблерных инструкциях устанавливает новые значения офсетов на данные, меняет константы и т.
Основным показателем сегодня считаются внешние ссылки, то есть чем больше ссылок на какой-то сайт с других сайтов, тем он авторитетнее. Если же переопределен какой-либо символ клавиатуры, то вирус активизируется только после нажатия на соответствующую клавишу. Затем вирус переопределяет (или уже содержит в себе) один или несколько стандартных макросов (например, FileOpen, FileSave, FileSaveAs, FilePrint) и перехватывает, деловые коммерческие письма таким образом, команды работы с файлами. Для открытия почтового ящика в адресной строке браузера указывается один из этих почтовых сайтов и производится регистрация нового почтового адреса.