Windows 95 je određivao da li je pokrenut instalacioni program tako što je čitao ime izvršne datoteke i proveravao ga na kratkoj listi tvrdo kodiranih reči, prema rečima Microsoft inženjera i poluzvaničnog istoričara Windowsa Raymonda Chena. Imena koja su sadržala "setup", "install" ili "inst" označavala su program kao instalater, što je pokretalo rutinu operativnog sistema za popravku sistemskih datoteka koje su instalateri oštetili. Lista je uključivala i tri neengleska unosa: imposta, ayarla i felrak.
Ova heuristika je pokretala mehanizam oporavka koji je čuvao rezervne kopije često prepisivanih datoteka u skrivenom direktorijumu C:\Windows\SYSBCKUP. Windows 95 bi pustio instalater da završi, proverio njegov rad i vratio ispravne verzije tamo gde je instalater snizio verziju. Problem je bio što je instalater sa neobičnim imenom mogao da promakne, dok je običan program poput instant.exe lažno aktivirao zaštitu. Microsoft je napustio ovaj pristup u Windows 2000, uvodeći Windows File Protection.