Unele instrumente antivirus sunt mai rezistente decât altele, dar se pare că multe dintre ele au puncte slabe în comun. Rack911 Labs a dezvăluit că 28 de aplicatii antivirus cunoscute sunt vulnerabile la atacurile hackerilor.
Aplicatii antivirus precum Microsoft Defender, McAfee Endpoint Security și Malwarebytes, au avut sau au bug-uri care ar permite atacatorilor să șteargă fișierele necesare și să promoveze blocări care ar putea fi utilizate pentru a instala malware.
Cunoscute sub numele de „symlink races”, acestea folosesc legături simbolice și joncțiuni de direc