Diese Virenart kann selbstständig ihren eigenen Programmaufbau verändern. Deshalb entzieht sie sich größtenteils der Bekämpfung (Anti-Viren-Programm). Es ist den Tarnkappen z.B. möglich, Anti-Viren-Programme zu erkennen und einen nicht infizierten Zustand vorzutäuschen. Weil sie ihre Gestalt fortwährend ändern können, ist eine Suche nach ihnen sehr schwer.