Злоумышленники могут рефлексивно загружать код в процесс для маскировки выполнения полезной нагрузки. Рефлексивная загрузка включает распределение и выполнение полезных нагрузок непосредственно в памяти процесса, без создания потока или процесса с помощью файлов, записанных на диск (например, путем эксплуатации общих модулей).

Рефлексивно загружаемые полезные нагрузки могут быть скомпилированными бинарными файлами, анонимными файлами (существующими только в оперативной памяти) или фрагментами бесфайлового исполняемого кода (например, позиционно-независимого шелл-кода). Например, выполнив метод Assembly.Load() через PowerShell, можно загрузить код в работающий процесс.

Рефлексивное внедрение кода очень похоже на внедрение кода в процессы, но отличается тем, что код загружается в память собственного, а не другого процесса. Рефлексивная загрузка помогает избежать обнаружения, основанного на анализе процессов, так как выполнение произвольного кода происходит внутри безопасного процесса. Рефлексивная загрузка полезных нагрузок непосредственно в память помогает избежать создания файлов или других артефактов на диске и позволяет вредоносному ПО сохранять данные в зашифрованном или обфусцированном виде до момента выполнения.