Злоумышленники могут попытаться скрыть файловые артефакты, сохраняя их в файлах или папках, игнорируемых антивирусным сканированием и другими защитными механизмами. Антивирусы и другие файловые сканеры часто поддерживают исключения для оптимизации производительности и упрощения установки легитимных приложений. Исключения могут быть контекстными (например, сканирование запускается только при определенных событиях или предупреждениях), однако нередко в коде этих сканеров также прописываются конкретные папки и файлы, считающиеся надежными и легитимными.

Злоумышленники могут воспользоваться этими исключениями, чтобы скрыть свои файловые артефакты. Например, вместо манипуляций с настройками средства безопасности с целью добавления нового исключения (техника Отключение или перенастройка средств защиты) злоумышленники могут разместить свою полезную нагрузку в стандартных или других известных файлах- или папках-исключениях. Злоумышленники также могут использовать технику Изучение средств защиты, а также другие техники изучения и разведки, чтобы обнаружить и подтвердить наличие исключений в среде жертвы.