Bu mantıktaki logger zararlıları genelde binderleme işlemine tabi tutulur, farklı bir uygulamayla birleştirilerek gizlenir, saklanır. Image logger'dan IP bilgisi ve yalnızca sisteme ait çeşitli bilgiler öğrenilebilir, ki genelde binder yapıldığı için keşfedilmesi daha kolay olur zira davranış analizine ihtiyaç duyulmaz.