В чем заключается принцип работы программ-ревизоров?

Принцип работы программ-ревизоров заключается в следующем: они запоминают исходное состояние программ, каталогов и системных областей диска, когда компьютер не заражён вирусом. 3

Далее программа-ревизор периодически или по желанию пользователя сравнивает текущее состояние с исходным. 3 Обнаруженные изменения выводятся на экран монитора. 3 Как правило, сравнение состояний производят сразу после загрузки операционной системы. 3

При сравнении проверяются длина файла, код циклического контроля (контрольная сумма файла), дата и время модификации и другие параметры. 3

Если информация о файле, записанная в базе данных, не совпадает с реальными значениями, то ревизоры сигнализируют о том, что файл был изменён или заражён вирусом. 14