Ferramenta para busca e remoção e rootkits (espécies de cavalos-de-tróia que se escondem de softwares de segurança em chaves escondidas no registro e outros métodos) fazendo varreduras em profundidade, afim de encontrá-los.

Enquanto faz a varredura, o software também faz buscas por outras possíveis ameaças. Possui um monitor para identificar ameaças em drivers e processos carregados ao iniciar do sistema operacional. Entre os alvos de monitoramento, encontram-se arquivos ocultos, entradas no registro, drivers, processos, módulos e entradas não-padronizadas.