Davranış analizi ile fark edilir, sonuçta sistemde diğer pek çok yazılımdan daha fazla ağ trafiği yapacak, daha fazla yetkiye sahip olacak. Üstüne imza bilgisinde de tanınmayan bir yazılım olarak görünecek. Yürütüldüğü anda pek çok güvenlik yazılımı tarafından rahatlıkla engellenebilir.
Bunun etrafından dolaşmanın basit bir yolu binder yapmak. Yetkisi yüksek herhangi tanınmış bir yazılıma gömüldüğü taktirde anlaşılması zor olacaktır fakat o yazılımın imzası değiştiği için bu sefer de imza tespitinden bulunur.
Bu oldukça eski bir araç, zamanında çok övülürdü fakat belli başlı portlara müdahale haricinde çok bir espirisi yok. Sophos scan clean, eek gibi araçlar daha faydalı olur.
