Преимущества программ-ревизоров перед детекторами:
- Быстрота проверки. 1 В отличие от сканеров, которые должны содержимое файлов сверить с тысячами известных вирусных сигнатур, ревизор подсчитывает лишь контрольную сумму. 1
- Выявление любых новых вирусов. 1 Если вирус отсутствует в базе данных, то сканер обычно не замечает его. 1 Но любой вирус изменяет систему данных на диске, следовательно, выявляется ревизором. 1
- Возможность восстановления некоторых испорченных и уничтоженных файлов, а также лечения некоторых файлов, заражённых неизвестными вирусами. 1
- Универсальность. 2 Ревизоры фиксируют не факт заражения каким-либо конкретным вирусом, а любое несанкционированное изменение в файлах программ. 2
Недостатки программ-ревизоров:
- Невозможность обнаружения вируса в новых файлах. 1 В базах данных ревизоров отсутствует информация об этих файлах. 1
- Зависимость эффективности от частоты запуска. 2 Для обеспечения защиты программ и данных необходимо регулярно затрачивать значительное время на просмотр файловой системы. 2
- Невозможность обнаружения заражения программы, если оно произошло до момента включения защиты, то есть ревизоры не реагируют на уже заражённые программы. 2
- Необходимость в определённой компьютерной грамотности пользователя для применения программ-ревизоров. 2
Таким образом, ревизоры не в состоянии защитить компьютер от всех угроз со стороны вредоносного программного обеспечения, поэтому они обычно используются в комплексе с другими антивирусными средствами. 1