YARA(1)

En este caso el beneficio es la protección que el mismo sistema operativo provee cada vez que arranca buscando software malicioso en el equipo; el costo por esto es la disminución de desempeño por los recursos otorgados a esta tarea.