Заражение вирусами происходит путем внедрения в существующие файлы вредоносного кода или закачиванием на сайт новых зараженных файлов. Поэтому вы мгновенно узнаете о том, какой именно файл был изменен или добавлен.

Что этот файл будет контролировать:
- все изменения в текущих файлах и скриптах (в их коде, размере);
- появление новых файлов и скриптов;
- удаление файлов и скриптов.

Данный файл делает слепок Вашего сайта в его нормальном состоянии. И затем с периодичностью сравнивает текущее состояние всего сайта со слепком. Выявляются все измененные файлы, а так же новые и удаленные. Далее, уже можно анализировать и выявлять вирусы в измененных файлах (если имеет место заражение вирусами) или разбираться кто из Ваших администраторов изменил/удалил/добавил файл.