واذا كان الملف الاصلي ينتهي باللاحقة com فان المهاجم يستطيع ان يغير ويعدل اسم الملف الاصلي الى con بال n، وينشئ ملف زائف ينتهي ب com، وبالتالي يتم تنفيذ الملف الزائف وليس الاصلي.

وتوفر في خدمة ftp للمهاجم صلاحيات كثيرة من اهمها صلاحية تعديل اسماء ملفات النظام.

ويلاحظ ان ملف البرنامج الزائف يتم تنفيذه خلال ثوان قليلة ثم بعد ذلك ينتقل التنفيذ الى البرنامج الاصلي، وبذلك لا يشعر المستخدم او مدير النظام بانه قام بتنفيذ البرنامج الزائف او الفيروس.

• الحصول على ملف كلمة المرور SAM

اذا نجح المهاجم في الوصول الى مستوى مدير نظام محلي فان ذلك سوف يمكنه من السيطرة بدرجة كبيرة على احد انظمة الملقمات المحلية في شبكة المنظمة الهدف، ومع ذلك فان شبكة المنظمة تتكون من عدد من الملقمات المحلية والتي يعمل كل منها غالبا على اجهزة كمبيوتر مستقلة، وكسب السيطرة على احد هذه الملقمات لا يعني سوى كسب السيطرة على فرع صغير من الشبكة الكلية للمنظمة، ولذلك فان المهاجم لايزال بحاجة الى الوصول الى مستوى اداري اعلى من مستوى مدير محلي يمكنه من السيطرة على كل موارد وملقمات الشبكة، وفي انظمة تشغيل ويندوز سيرفر يمكن ان تحقق الوصول الكامل لكل موارد وملقمات الشبكة من خلال ما يسمى بوحدة تحكم الميدان، وهى عبارة عن ملقم مستقل يتولى التحكم في الوصول الى كل عناصر