Контролирует несколько "опасных" точек реестра, а именно секции RUN и RUNONCE, в которые обычно прописываются разные трояны, бэкдоры, вирусы и т.п. Если какая-либо программа пытается сделать изменения в этих секциях реестра, то появляется окно с предупреждением, а также предложение удалить вновь добавленное - один клик, и вредоносная запись из реестра будет удалена.
