Mnogokrat je ime zlonamernega procesa namenoma zelo podobno imenu izvirnega sistemskega (ali katerega drugega znanega) procesa. Lep zgled za to je Microsoftov sistemski proces csrss.exe (Client/Server Runtime Server Subsystem). Nekaj zlonamernih programov ima kar enako ime, eden pa se skriva pod imenom crsss.exe.