Trend Micro RootkitBuster является антируткитом и сканирует скрытые файлы, записи в реестре, процессы, диски, системные службы, а также Главную Загрузочную Запись (MBR) на жёстких дисках. Он может удалить найденные скрытые файлы и записи в реестре.

Обнаружение руткитов в MBR позволяет RootkitBuster распознать всевозможные виды MBR-руткитов. Первые MBR-руткиты появились в 2007 году и появляются до сих пор.