Misalnya, malware menginstal biner dengan nama seperti Google LLC, mengganti huruf modal I dalam huruf kecil L untuk menyamarkan dengan file Google yang sah.
Biner lainnya, Corekitagent Monitor Sinyal Sistem untuk secara otomatis menginstal ulang jika operasi dihentikan.
Sentinelone mengatakan, penggunaan NIM untuk biner yang mewakili evolusi dalam alat aktor ancaman.
