וירוסים כאלה בעצם "מתלבשים" על מה שנקרא PhysicalMemory (זכרון שמוקצה במיוחד ל-iKernel) דבר שמסתיר אותו מה- Taskmanager לדוגמא, ואף חוסם אנטיוירוסים אחרים מלנטרל אותו.

בשביל להציג רכיבים מוחבאים בזכרון הפיסיקלי, יש תוכנה מצויינת בשביל זה הנקראת WinObj .
את התוכנה ניתן להוריד מכאן:

על מנת להציג את הקבצים שמתחבאים בזכרון הפיסיקלי, אנו בעצם צריכים לחסום גישה אליו, כך שהוירוסים לא יוכלו "להתלבש" עליו.

נעשה זאת בצורה הבאה:
א. נפתח את התוכנה ונראה את החלון הבא.
ב. נלחץ על לשונית Device:

ג. נחפש את השורה "Physical Memory", נלחץ עליה לחיצה ימנית ועל Properties:

ד. נלך ללשונית אבטחה (Security) ונדאג שגם בחשבון האדמינסטרטורי שלך וגם ב-System כל הויים יהיו מסומנים בצד על "מנע" (Deny), בצורה הבאה:



ה. נלחץ על OK וסיימנו!

*אם לא נוספו לכם קבצים נוספים ל-Taskmanager אז הכל במחשב שלכם תקין *
*האופציה הזאתי היא לא תמידית ומתבטלת אחרי הפעלת המחשב מחדש*
*לא מומלץ לשחק עם התוכנה הזאתי יותר מידיי (חוץ ממה שהדרכתי) כי היא עלולה להרוס את מערכת ההפעלה לחלוטין*