恶意软件编写者正在找出哪些电脑是潜在的受害者，而哪些是正在使用的虚拟机的白帽子。根据SentinelOne高级研究员迦勒芬顿表示，他找到了一种恶意软件新技术，可以检测当下的运行环境是否是虚拟机。在研究一款蠕虫的时候，他们惊奇地发现这款蠕虫恶意软件拒绝运行，因为虚拟机没有任何Word文档曾经打开的证据。