Program służy do monitorowania zachowań aplikacji. Dzięki niemu możemy wykryć szkodliwe działanie programu.
Jeśli program wykryje podejrzane działanie poinformuje nas o tym i zapyta jakie podjąć działanie.

Program wykrywa takie czynnosci jak:
-Tworzenie/odczytywanie wpisów w rejestrze
-Tworzenie plików
-Tworzenie procesu
-Injekcja kodu/dll
-Ładowanie sterownika
-Połączenie z serwerem
-Ściąganie pliku
-Wykonywanie polecenia powłoki

Program jest prosty w obsłudze wystarczy ze klikniemy na niego 2 razy i wybierzemy plik, albo uruchomimy program z konsoli.