Det finns olika sätt att leta efter spioner. Ett sätt skulle vara att leta igenom hela registret och hårddisken efter misstänkta intrång och filer. Det kan ta väldigt lång tid.

Spybot-S&D använder fördelen av att alla spioner måste koppla sig mot flera delar inom systemet för att kunna aktiveras. Spybot-S&D börjar med att söka på dessa ställen först och följer sedan informationen därifrån till att fånga upp hela spionen.