ხშირად ხდება ხოლმე. როდესაც ვირუს იკრავს კომპი ეგრევე ვირუსი არა ახალი სახელით არამედ უკვე არსებული პოპულარული სახელებით იჩითება პროცესებში.
როგორიცაა:
svchost.###
explorer.###
iexplorer.###
svcchost ../etc
ასერომ გადაატარე ანტი. მერე მოძებნე აუტორანში რეებია ზედმეტი და ანსელექტი გაუკეთე.
იძრომიალე კარგად გაარკვიე ვირუსის წარმომავლობა ტიპი და მოსპე

ესეც თეორია
რაც ზემოთაა, იგივეა ქვემოთ...