在间谍软件安装和扩散前发现和拦截它；在间谍软件立足未稳前扫描内存中正在运行的进程和文件来清除它们；相比清除众多已安装的应用程序，清除内存中的单个进程所花费的时间更少 。