Večina protivirusnikov dodatni tok odkrije šele pri poskusu izvajanja in ne pri rutinskem pregledu (so tudi izjeme, o katerih smo pisali v junijski številki). Privzeti okenski požarni zid namreč brezpogojno odpre zahtevana vrata TCP/UDP, če jih je zahteval program, izveden iz alternativnega podatkovnega toka. Evidence o odprtih vratih ne najdemo niti v nastavitvah Windows Firewall/Exceptions.