Beaucoup d'infections de logiciels malveillants comptent beaucoup sur les virus résidant en mémoire. Ces infections empêchent le retrait des fichiers de base du virus, en bloquant l'élimination du virus lui-même. Cependant, une simple commande peut être utilisé pour désactiver le mécanisme de protection de virus, laissant le virus ouverte pour l'enlèvement par les scanners anti-malware et anti-virus.