Svchost.exe
svchost.exeは共通のシステムプロセスとして使われるため、いくつかのマルウェアは "svchost.exe" のプロセス名を模倣して使用している。元のsvchost.exeシステムファイルはC:\Windows\System32フォルダーに配置されている。それ以外のフォルダーに配置されている "svchost.exe" はマルウェアであると考えられる。プロセスのイメージパスおよびその起動コマンドラインを特定することは、偽装ソフトウェアを見分けることに役に立ち、またsvchost.exeのプロセス名を装って実行している実際のプログラムファイルを見つけやすくする(Windowsは同名の複数のプロセスを全て表示する)。いくつかのマルウェアには.dllファイルを正規のsvchostプロセスに注入するものがあり、Confickerワーム、やSNOWGLOBEが挙げられる。