Злоумышленники могут использовать утилиту mavinject.exe для выполнения вредоносного кода. Mavinject.exe, или Microsoft Application Virtualization Injector, — это утилита Windows в составе технологии Microsoft Application Virtualization (App-V), способная внедрять код во внешние процессы.

Злоумышленники могут использовать mavinject.exe для внедрения вредоносных DLL-библиотек в запущенные процессы (см. технику Внедрение DLL-библиотек), что позволяет им выполнять произвольный код (например, C:\Windows\system32\mavinject.exe PID /INJECTRUNNING PATH_DLL). Поскольку файл mavinject.exe может быть подписан сертификатом Microsoft, этот метод позволяет избежать детектирования защитными решениями, так как выполнение вредоносного кода маскируется под легитимный процесс.

Помимо внедрения DLL-библиотек, mavinject.exe также может использоваться для выполнения инъекции заголовка импорта через параметр командной строки /HMODULE (например, mavinject.exe PID /HMODULE=BASE_ADDRESS PATH_DLL ORDINAL_NUMBER). Эта команда внедряет в модуль по заданному базовому адресу запись таблицы импорта, в которой указана DLL-библиотека.