Kod bazlı imza taklidi yapılması imkansıza yakın, hatta iş birliği içinde değilse virüs yapan firma asıl sahip ile imkansız diyebilirim. Dijital imza daha kolay yapılıyor (örneğin programın NVIDIA uygulaması değil ama sen NVIDIA uygulamasıymış gibi göstermek için dijital imza ekliyorsun ancak bu da genelde işe yaramıyor).