Tortoise shell — вредоносное ПО, маскирующееся под легитимные программы для обхода антивирусов. Используются методы сокрытия: подмена цифровых подписей, шифрование, внедрение во внешне безвредные файлы. Цель — кража данных, установка другого ПО, скрытое управление системой. Защита включает обновляемые антивирусы и мониторинг активности системы.