Программы-детекторы. 
Значение и виды антивирусных программ, их применение в целях обеспечения компьютерной безопасности

помогают найти файлы, зараженные одним из нескольких известных вирусов. Такие программы определяют, имеется ли в файлах на диске, который указал пользователь, особое, характерное только для данного вируса сочетание байтов. При его обнаружении в каком-либо файле на экран выводится соответствующее сообщение. У многих детекторов существуют режимы лечения или уничтожения зараженных файлов.

Программы-доктора или фаги

Следует отметить, что программы-детекторы могут выявлять только те вирусы, которые им «известны».

известны тем, что не только находят поражённые вирусами файлы, но и «лечат» их, т. е. удаляют из файла тело программы-вируса, возвращая файлы в первоначальное положение. Первым делом в своей работе фаги ищут вирусы в оперативной памяти, удаляя их, они переходят к «лечению» файлов. Среди фагов выделяют полифаги, это программы-доктора, призванные для нахождения и удаления большого количества вирусов. Вследствие того, что постоянно возникают новые вирусы, программы-детекторы и программы-доктора быстро устаревают.

Программы-ревизоры

Программы-ревизоры призваны обеспечивать защиту информационного ресурса от запрещенных модификаций и уничтожать, в результате различного рода незаконных воздействий, заражённые файлы.

Работа ревизора сочетает в себе две ступени: закрепление эталонных характеристик вычислительной системы (в основном диска) и периодическое сравнение их с нынешними характеристиками. Чаще всего контролируемыми характеристиками являются контрольная сумма, длина, время, атрибут «только для чтения» файлов, загрузочные сектора дисков.

Недостатком программ-ревизоров в первую очередь являются различные неудобства и трудности в работе пользователя, которые они создают. К примеру, некоторые изменения параметров системы вызваны не вирусами, а работой системных программ или действиями пользователя-программиста. Ревизоры гарантируют высокий уровень обнаружения неизвестных вирусов, тем не менее, они не всегда могут обеспечить должное лечение зараженных файлов.