Злоумышленники могут закрепиться в системе путем запуска вредоносного содержимого по сигналам прерывания. Команда trap позволяет программам и оболочкам указывать команды, которые будут выполняться при получении сигналов прерывания. Распространенной ситуацией является использование сценария, позволяющего обрабатывать стандартные клавиатурные команды прерывания, такие как ctrl+c и ctrl+d, и корректно завершать работу программы.

Злоумышленники могут использовать этот механизм для регистрации кода, который будет выполняться при поступлении в оболочку определенных сигналов прерывания, обеспечивая закрепление в системе. Команды trap имеют следующий формат: trap 'command list' signals; список 'command list' выполняется, когда поступают сигналы из блока signals.