Uzivatel by mel jednou za cas pouzit hlavu. Jiz si davno mohl vsimnout, ze jmeno executable obvykle nejak souvisi se jmenem aplikace. Mohl si vsimnout, ze kdyz si pusti Firefox, firewall ho zada o akci pro Firefox. Pokud ho firewall zada o akci uprostred niceho, navic se jedna o executable hgk56754.exe, ml by znacne zpozornet. Pokud se malware jmenuje iexplore.exe, pricemz uzivatel pouziva Chrome, mel by znovu zpozornet. Pokud se malware jmenuje firefox.exe, pricemz uzivateli Firefox jiz pul hodiny bezi, mel by zpozornet znovu.
Ne vzdy lze prijit na to, co se deje, nicmene vetsina pripadu zatim asi odchytit jde. Jen to chce uzivatele, ktery mysli a neodklepne cokoliv, jen aby se rychleji dostal na dalsi porno obrazek.