Sistem loglarını incelersin, çeşitli yerleri kontrol edip çalışan process'leri analiz edersin, gelen giden paketlere bakarsın, son işlemleri kontrol edersin diye uzar gider. Birçok şeyle uğraşman gerek. Son kullanıcı bunlarla uğraşmasın, gerek yok güvenlik yazılımları varken. Onların algılayamadığı FUD zararlı da zaten size kimse yedirmekle uğraşmaz.