SanityCheck es una herramienta que examina el sistema en busca de rarezas que puedan estar detrás de la presencia de rootkits. El botón Analyze se delega de iniciar el escaneado, en el que SanityCheck investigará dispositivos, procesos, hilos y objetos del núcleo.

Cuando SanityCheck ha terminado el análisis, lograrás leer el veredicto en un informe de texto enriquecido en el que indica todos los elementos sospechosos y expone un veredicto final.

SanityCheck no excluye si un elemento es perjudicial o no, sino que comprueba su actuación: si éste es erróneo, entonces es el instante de pasar un antivirus.