Μια μόλυνση σπάνια μένει σε ένα σημείο
Κακόβουλος κώδικας μπορεί να εισέλθει μέσω ευάλωτου plugin, κλεμμένων στοιχείων σύνδεσης ή ενός μολυσμένου αρχείου. Από εκεί μπορεί να δημιουργήσει νέα αρχεία, να τροποποιήσει υπάρχοντα ή να εγκαταστήσει μηχανισμούς επαναφοράς της πρόσβασης.
Η αφαίρεση ενός μόνο αρχείου συχνά δεν αρκεί. Απαιτείται έλεγχος της αιτίας, αλλαγή credentials, ενημέρωση εφαρμογών και καθαρό backup όπου είναι διαθέσιμο, ώστε να μειωθεί η πιθανότητα επανεμφάνισης.