На чем основан принцип работы антивирусных мониторов?

На перехватывате вирусоопасных ситуаций и сообщении об этом пользователю.
На защите системы от поражения вирусом какого-то определенного вида. Файлы на дисках модифицируются таким образом, что вирус принимает их за уже зараженные.
На проверке файлов, секторов и системной памяти и поиске в них известных и новых (неизвестных сканеру) вирусов. Для поиска известных вирусов используются маски.
На подсчете контрольных сумм для присутствующих на диске файлов или системных секторов. Эти суммы затем сохраняются в базе данных антивируса а также другая информация: длины файлов, даты их последней модификации и т. д.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.