Malware doet er alles aan om niet door onderzoekers te worden ontdekt, zo blijkt een nieuwe variant van de beruchte Zeus Trojan niet op computers zonder geluidskaart te werken. Zeus is een banking Trojan, speciaal ontwikkeld om online geld van bankrekeningen te stelen. In het verleden werd al een versie ontdekt die trage computers niet infecteerde. De code van de malware gaat ervan uit dat de processor op tenminste 2Ghz draait. Is dit niet het geval, dan dacht de malware dat het in een virtual machine werd geanalyseerd.

Bij een nieuwe versie die onlangs opdook, controleert Zeus aan de hand van de geluidskaart of het in een "normale omgeving" actief is. Wordt er geen geluidskaart aangetroffen dan zal de malware niet werken omdat het mogelijk om een VMware of andere gevirtualiseerde omgeving gaat.

Het Finse anti-virusbedrijf F-Secure merkt op dat de meeste anti-virusbedrijven geen standaard virtualisatie software gebruiken. "Maar dit zou wel meer hands-on analisten kunnen frustreren, bijvoorbeeld die voor banken werken", aldus Sean Sullivan.