Антивирусная
программа, которая запоминает исходное состояние системы (до заражения) и
сравнивает его с текущим состоянием