Die Aufgabe zur Untersuchung wichtiger Bereiche ermöglicht die Untersuchung von Dateien, Bootsektoren, Autostart-Objekten und vom Speicher der Prozesse und des Kernels.