Ce n’est pas si simple de savoir si une machine est falsifiée : le
virus en cause peut s’être effacé de la mémoire et il n’y a plus aucun
historique des choses....
Pourtant il existerait un moyen quasi infaillible de le faire...
1 - que le système soit sur une ROM et non une mémoire flash
2 - que le système et les données occupent EXACTEMENT toute la mémoire disponible, A l’OCTET PRES.
De cette façon un virus ne pourrait fonctionner qu’en remplaçant des données en RAM, en aucun cas en en rajoutant. Il pourrait ensuite s’effacer mais certainement pas reconstituer la configuration d’origine, il ne serait donc pas indétectable.