WMISpoofer позволяет подделывать информацию, которую другие приложения считывают из инструментария управления Windows (WMI). Он использует значение реестра AppInit_DLLs для внедрения dll во все запущенные программы. Затем загруженная dll проверяет, получает ли программа, в которую она была внедрена, информацию из WMI, и подделывает запрошенную информацию в соответствии с настройками WMISpoofer.