Uzgarishlarni bilib qolish usuli programm-taf-tishchidan foydalanishga asoslangan. Bunday programmalar odatda virus joylashadigan diskning barcha qismlari xarakteristikalarini aniqlaydi va eslab qoladi. Programma-taf-tishchining davriy bajarilishi jarayonida saqlanuvchi xarakteristikalari bilan disk qismlarini nazoratlash natijasidagi xarakteristikalar taqqoslanadi. Taftish natijasida programma viruslar borligi xususida taxminga asoslangan axborotni beradi.
Metodning eng asosiy afzalligi- viruslarning barcha xilini xamda noma’lum viruslarni aniqlashi imkoniyatidir.
