До 500 КБ. Ищет опасные функции, слабые net-обработчики, глобальные переменные и тяжёлые хуки.
Код анализируется как текст и не запускается.