RootkitRevealer 是一个先进的 rootkit 检测实用程序。它运行在 Windows NT 4 和更高，它的输出列出的注册表和文件系统 API 差异可能表明用户模式或内核模式 rootkit 的存在。RootkitRevealer 成功地检测到许多持久性 rootkit 包括 AFX、 Vanquish 和 HackerDefender （注： RootkitRevealer 不是要像傅别试图隐藏他们的文件或注册表项的 rootkit 检测）。由于持续的 rootkit 工作通过更改 API 结果，以便区别中存储的实际视图系统视图中使用的 Api，RootkitRevealer 比较的系统扫描最高一级的最低级别的结果。最高级别是 Windows API 和最低级别是一个文件系统卷或注册表配置单元 （配置单元文件是注册表的磁盘上存储格式） 的原始内容。因此，rootkit，RootkitRevealer 作为信息之间的差异将会看到用户模式或内核模式，操作的 Windows API 或本机 API 来删除它们存在的目录列表，例如，从返回的 Windows API 和原始扫描的 FAT 或 NTFS 卷的文件系统结构中看到。
在 LUA，这使得一种主要的速度和精度检测的任何 USB 设备传播的威胁之一，目的是 USB AV 防病毒软件 2012 的恶意软件的搜索引擎。尽管每日更新 USB AV 拥有多种技能的启发式搜索，直到现在检测未知的病毒的新变种。与常规的 antiviruses，分析系统中的所有活动，USB AV 只被激活后在 USB 端口连接了一个新的单位。目的是以全速运行 ！不做慢系统。提供高水平的保护，防止盗窃和意外泄露的机密数据。此功能可以防止未经授权的人员将您的数据复制到 USB 驱动器和它也可以停止从 USB 驱动器的威胁。新的恶意软件变种往往隐藏原始 liles 和文件夹，在其位置他们复制感染迷惑用户的文件。我们的防病毒拥有几个技能，污染单位，以将它们还原。恶意软件数据库公布每一天，这些文件包含最后一个威胁，使我们的用户和合作者的几个国家的世界的描述。为了避免误报的威胁每个由认证 VirusTotal 在发布之前。本产品设计为共存与任何防病毒软件或防火墙设置在与 windows 团队中。因为大部分的 antiviruses 不完全扫描的单位，usb av 他共享其分析每个防病毒，以便它们可以检测到可能的威胁。
