間諜軟體特徵：偽裝潛入、竊取隱私、難以清除
- 附著於共享檔案、可執行圖檔、免費軟體中，用戶不知情下潛入系統。
- 主要用途：追蹤上網習慣、記錄鍵盤操作、擷取螢幕畫面傳送。
- 總與其他程式捆綁，安裝時間難發現。
- 一旦進入系統，徹底清除極困難，常成為不法分子危險工具。
專家預警：未來威脅將升級
Gartner 分析師認為現階段間諜軟體多為良性，但未來將具威脅性：竊取密碼、信用卡號、各類身分識別資訊，甚至捕捉傳送 Word/Excel 文件、竊取企業機密。若打開通往桌面系統的通道，危險不可想像。
防範策略：第一道防線
- 強制安全策略： 用 Microsoft 網域安全策略設定桌面瀏覽器與 Outlook；阻擋 ActiveX 與可執行檔；管理腳本檔案；透過 HTTP Proxy 過濾 Web 內容。
- 斷網非必要連線： 員工無需上網工作時斷開網路連線。
- 員工教育訓練： 不下載 P2P/不明安全程式；不點擊誘惑圖片（如跳舞小熊）；未諮詢 IT 部門不下載免費軟體；核心原則：工作不需要，就不點擊無關內容。
偵測手段：Websense Client Application Module (CAM)
- 作為 Websense Enterprise 集中管理器外掛，可在間諜軟體進入電腦前攔截。
- 若漏網，核心層過濾驅動程式可分類查找並阻止執行、阻止離開。
- 透過報告機制通知管理員需處理電腦。
清除工具：自動化為主、多引擎交叉
- 防毒軟體可阻擋部分間諜軟體發作；桌面工具可清除受害機器間諜軟體。
- Web 過濾最有效，能擋住大部分間諜軟體。
- CDT 報告：多數間諜軟體具抗刪除能力，登錄檔殘留大量後門難清除，需逐項分解登錄檔並知曉查找檔案。
- 推薦工具：Lavasoft Ad-Aware（專業清除）、SpyBot Search & Destroy（免費、清除更多、少量自訂設定）。