В чем заключается принцип работы программ-ревизоров?

Принцип работы программ-ревизоров заключается в следующем: они запоминают исходное состояние программ, каталогов и системных областей диска, когда компьютер не заражён вирусом. ru.wikipedia.org

Далее программа-ревизор периодически или по желанию пользователя сравнивает текущее состояние с исходным. ru.wikipedia.org Обнаруженные изменения выводятся на экран монитора. ru.wikipedia.org Как правило, сравнение состояний производят сразу после загрузки операционной системы. ru.wikipedia.org

При сравнении проверяются длина файла, код циклического контроля (контрольная сумма файла), дата и время модификации и другие параметры. ru.wikipedia.org

Если информация о файле, записанная в базе данных, не совпадает с реальными значениями, то ревизоры сигнализируют о том, что файл был изменён или заражён вирусом. videouroki.net nsportal.ru