Controlla l'integritā di alcuni file di sistema
es.
winlogon.exe
ctfmon.exe
explorer.exe
ntoskrnl.exe
user32.dll
In caso fossero stati modificati ti viene segnalato con HEUR/malware.modified
Ad esempio il Worm.Pinit (
W32.Spamuzle.D) modifica user32.dll