In particolare, il programma va alla ricerca di processi, thread, moduli, servizi, file, chiavi del registro, driver ed altri elementi che risultino nascosti e quindi molto sospetti. Il software è anche in grado di monitorare la creazione di nuovi processi, il caricamento di driver e librerie, le operazioni compiute sui file, le connessioni TCP/IP e tutti gli elementi del registro di Windows.
