Создание лицом нескольких вредоносных программ не позволяет квалифицировать содеянное как совокупность преступлений. Равным образом не образуют совокупности и действия лица, связанные с созданием программы и ее последующей неоднократной модификацией (внесение изменений, как правило, в целях повышения или восстановления эффективности действия программы).
