Malware versucht sich so gut wie möglich zu tarnen, um nicht entdeckt zu werden. Meist enthält die schädliche Software kleine Downloader, die in JavaScript, Visual Basic Script oder Powershell-Befehlen geschrieben sind, um dann Befehle für die jeweiligen Interpreter auszulösen.