Phrozen RunPE Detector to narzędzie wykrywające i likwidujące podejrzane procesy metodą generyczną. Podstawowym zastosowaniem jest jednak skanowanie, a możliwości oczyszczania dysku z wirusów czy trojanów są mocno ograniczone.
Tuż po uruchomieniu program automatycznie ładuje listę ze wszystkimi aktywnymi procesami i usługami. Każdy z procesów jest oznaczony (zdrowy lub zakażony). Wyniki analizy prezentowane są z kolei w oddzielnym oknie, które zawiera nazwę zarażonej usługi, MD5 czy ścieżkę dostępu do pliku.
