Une technique de fraude qui permet à un virus d'éviter les interfaces standards de sorte qu'il peut infecter des fichiers et passer inaperçu par un bloqueur de comportement. Les virus de tunneling essaient d'intercepter les actions avant que le logiciel antivirus puisse détecter les logiciels malveillants. Une technique utilisée par les attaquants est le tunneling malveillant des communications via le port standard d'une autre application (par exemple, le port 80 pour HTTP) pour éviter les pare-feux.