اگر بدافزارها برای کارکرد خود نیاز به سرور کنترل و فرمان از راه دور داشته باشند، به سادگی می توان با مسدود کردن ارتباط اینترنتی اش، آن را غیر فعال کرد. اما همیشه به همین راحتی نیست. محققان در گروه Cisco Talos یک تروجان پاورشل با نام DNSMessenger یافته اند که از «سامانه نام دامنه» یا همان DNS برای ارتباط خود با شخص هکر استفاده می کند.