Há várias formas de se procurar espiões. Uma delas seria varrer o registro e o disco rígido completamente atrás de entradas e arquivos suspeitos. Isto poderia levar um bocado de tempo.

Spybot-S&D se aproveita do fato de que todos os espiões têm de se ancorar em determinados pontos do sistema para se tornarem ativos. É exatamente nestes pontos onde os exames começam, seguindo as pistas encontradas até anular o perigo completamente.