Как работают программы-ревизоры и в чём их преимущества?

Программы-ревизоры работают в два этапа: sites.google.com

1. Запоминание исходного состояния. ru.ruwiki.ru sites.google.com Ревизоры запоминают сведения о состоянии программ и системных областей дисков, когда компьютер не заражён вирусом. ru.ruwiki.ru sites.google.com Как правило, на основе подсчёта контрольных сумм. ru.ruwiki.ru
2. Сравнение текущего состояния с исходным. ru.ruwiki.ru sites.google.com Периодически или по желанию пользователя ревизор сравнивает текущее состояние программ и системных областей дисков с исходным. ru.ruwiki.ru sites.google.com Обнаруженные изменения выводятся на экран монитора. ru.ruwiki.ru lib.sgugit.ru

Как правило, сравнение состояний производят сразу после загрузки операционной системы. ru.ruwiki.ru lib.sgugit.ru При сравнении проверяются длина файла, код циклического контроля (контрольная сумма файла), дата и время модификации и другие параметры. ru.ruwiki.ru lib.sgugit.ru

Некоторые преимущества программ-ревизоров:

• Надёжность защиты. ru.ruwiki.ru Программы-ревизоры считаются одними из самых надёжных средств защиты от вирусов. ru.ruwiki.ru
• Возможность обнаружения вирусов всех типов. intuit.ru Ревизоры могут обнаруживать следы деятельности любых, в том числе неизвестных, вирусов. ru.ruwiki.ru
• Интеллектуальность. sites.google.com Многие программы-ревизоры могут отличать изменения в файлах, вызванные, например, переходом к новой версии программы, от изменений, вносимых вирусом, и не поднимают ложной тревоги. sites.google.com