Ответ:

Массовое изменение файлов может быть нормальной функцией законной программы; для вывода о заражении нужны дополнительные признаки.

Ответ: Верно.