إطار برمجي لبرمجية خبيثة على ويندوز وُصف بأنه يتيح التحكم في الشاشة، والوصول إلى آثار المتصفح، وتجاوز UAC، يبرز كيف يمكن لأداة واحدة بعد الاختراق أن تمتد من المراقبة إلى التصعيد.
حزمة تنزيل مزيفة مبنية حول HWMonitor تُظهر كيف يمكن لتحميل DLL الجانبي أن يحوّل تشغيل البرامج العادي إلى مسار خفي للبرمجيات الخبيثة.