El monitor de la actividad de archivos, o AMON, es un monitor antivirus residenete en memoria, que explora automáticamente los archivos antes de que se abran, se ejecuten, se creen o sean accedidos. El sector de arranque de diskettes flexibles también se comprueba la primera vez que el diskette es accedido. AMON hace uso de firmas de virus y de la heurística para detectar amenazas en su sistema.

Es altamente recomendable que AMON esté habilitado siempre. Si está inhabilitado, su computadora puede llegar a ser vulnerable a los virus, a los gusanos, a los troyanos, al spyware, al adware y a otras amenazas.