Программы-ревизоры для защиты компьютера от вирусов работают в два этапа: 3

1. Запоминают исходное состояние программ, каталогов и системных областей диска, когда компьютер не заражён вирусом. 14 Как правило, это происходит сразу после загрузки операционной системы. 1
2. Периодически или по желанию пользователя сравнивают текущее состояние с исходным. 1 Обнаруженные изменения выводятся на экран монитора. 1 При сравнении проверяются длина файла, код циклического контроля (контрольная сумма файла), дата и время модификации, другие параметры. 1

Программы-детекторы обеспечивают поиск и обнаружение вирусов в оперативной памяти и на внешних носителях, и при обнаружении выдают соответствующее сообщение. 1 Эти программы проверяют, имеется ли в файлах на указанном пользователем диске специфическая для данного вируса комбинация байтов. 3 При её обнаружении в каком-либо файле на экран выводится соответствующее сообщение. 3