В чем заключается принцип работы антивирусных программ-ревизоров?

Принцип работы антивирусных программ-ревизоров заключается в том, что они запоминают исходное состояние программ, каталогов и системных областей диска, когда компьютер не заражён вирусом. ru.wikipedia.org Затем ревизоры сравнивают текущее состояние с исходным, выводя найденные изменения на экран монитора. ru.wikipedia.org

Процесс работы включает следующие этапы: www.edu.severodvinsk.ru

1. Подсчёт контрольных сумм (CRC-сумм) для дисковых секторов и файлов. www.edu.severodvinsk.ru
2. Сохранение CRC-сумм в специальной базе данных (таблице). www.edu.severodvinsk.ru
3. Сравнение при следующих проверках реальных (новых) CRC-сумм с прежними значениями, хранящимися в базе данных. www.edu.severodvinsk.ru

В базе данных также хранится дополнительная информация о файлах: их длины, время создания последней модификации, атрибуты и данные, необходимые для восстановления изменённых (заражённых) файлов. www.edu.severodvinsk.ru

Помимо этого, ревизоры запоминают и затем при каждом запуске проверяют информацию об операционной системе и установленном аппаратном обеспечении: объём оперативной памяти, количество установленных жёстких дисков. www.edu.severodvinsk.ru