1．捆绑。间谍软件或者广告软件与另一个程序捆绑在一起，但没有明确透露。

　　2．随看随下。每当你访问一个网站，间谍软件就会试图装入。

　　3．假冒实用程序。间谍软件伪装成浏览程序或者为了查阅贺卡或者浏览视频“所需要”的其他实用程序。

　　4．隐藏行踪。间谍软件没有用户接口，这样它在运行时，你没法控制其工作方式。

　　5．使用别名。同一软件在下载时、显示弹出式窗口时及卸载条目时使用不同名称。