Virenscanner legen für jedes Programm eine Prüfsumme an. Wird die Größe eines Programms (oder einer Datei) verändert, ändert sich sofort auch dessen Prüfsumme. Da Viren sich an ein Programm oder eine Datei anhängen, vergrößert sich das Wirtsprogramm bei einem Virenbefall automatisch.
Stealth-Viren versuchen nun, dem Virenscanner vorzugaukeln, dass das befallene Programm gar nicht verändert sei, indem sie dem Scanner falsche Parameter übergeben./p>