Bazı sitelere giriş yapıldığı anda sisteme dosya aktarımı yapmaya çalışıyor. Defender bunu fark edemezse veya sadece uyarı yapıp karantinaya alamazsa indirmeye çalıştığı dosyalar çeşitli takip yazılımı vs. olabilir.
Şöyle örnek vereyim, en basit olarak Süper Lig maçı için kaçan yayın sitesine...