Почему вирусы, работающие только в оперативной памяти, трудно обнаружить?

Вирусы, работающие только в оперативной памяти, трудно обнаружить, потому что в привычном виде они не оставляют следов. habr.com lumtu.com

Нет установленных приложений, отдельных файлов, разбросанных по разным папкам, в том числе системным или скрытым. habr.com lumtu.com Если вирус не оставляет следов на накопителях, искать их нет смысла. habr.com lumtu.com

Для обнаружения таких вирусов приходится анализировать другие ресурсы, например реестр, дампы памяти и сетевую активность. habr.com lumtu.com