Утилита оценивает соответствие всех программ установленному алгоритму. При выявлении расхождений, поломок, отыскивает вредоносное ПО и перемещает зараженный файл в буфер. После этого пользователь решает, что сделать с программой: лечить, игнорировать, удалить. Если файл необходим для нормальной работы системы, его «игнорируют». Значительно пораженные программы удаляют и устанавливают заново.