קבצים, ערכי רג'סטרי, פגיעה בתיקיות/קבצים מסויימים (למשל ב-CRC של קובץ לפי הגרסא שלו..)
ועוד ועוד שכנראה אני לא מספיק מכיראנטיוירוס יכול לזהות ב-2 אופנים (מהבנתי בלבד)
בצורה פסיבית, יש מסד נתונים שמכיל את החתימות ולפי זה הוא יודע לתקן
בצורה אקטיבית, מזהה ניסיון גישה למקומות שלא כל אחד יכול או צריך לגשת
ואז הוא מתריע