Beispiele sind Win32.MetaPHOR oder Win32.ZMist, die sehr stark metamorph sind und nicht von Antivirenprogrammen aller Hersteller vollständig entdeckt werden können.
Mit dieser Datei kann getestet werden, ob das Antivirenprogramm korrekt eingerichtet ist und ob alle Arbeitsschritte des Virenscanners tadellos arbeiten.
Dieser Umstand hat aber auch Vorteile, z. B. existiert eine Kickstart-Version, die mit einem Antivirenprogramm gepatcht wurde und so Bootviren erkennen kann.
Das Bundesinnenministerium empfiehlt, regelmäßig das Betriebssystem zu aktualisieren und eine aktuelle Firewall sowie ein aktuelles Antivirenprogramm zu verwenden.
