A exclusivamente aumentar a velocidade de execução do malware.
B evitar dependências de DLLs externas, somente.
C reduz o tamanho do arquivo executável em pelo menos 20%.
D evasão de assinaturas baseadas em strings.
E permitir execução apenas em modo kernel.