안녕하세요 선생님~ 몇 가지 여쭤볼 게 있습니다

 항상 좋은 강의 감사합니다 ~!!

두 가지 정도 여쭤볼 게 있습니다

1. 실시간 감시 엔진
   File System과 Driver 사이 계층에 실시간 감시 엔진을 넣을 수 있는 공간이 있다고 하셨는데 그렇다면

   그런 엔진은 V3, 알약 같은 백신 프로그램에서 제공해주나요? 아니면 OS단에서 기본적으로 제공해주나요?
   
   만약 OS단에서 제공해준다면 감시 결과에 접근할 수 있는 인터페이스를 열어주고
   유저모드의 백신 프로그램이 그 인터페이스로 감시 결과를 가져오나요?
   
   

2. 삭제
   삭제 시 FAT에서 Delete 필드에 마킹되는 것은 이해하였습니다
   그런데 굳이 파일명의 첫 글자 까지도 다른 글자로 변경하는 이유는 무엇인가요?
   
   

강의 잘 보고 있습니다 감사합니다 ~