Permite localizar "rootkits" conocidos, realizando múltiples pruebas en las que busca entre los binarios modificados por dicho software.