Les programmes de cette catégorie sont capables de surveiller les activités d’un ordinateur (les processus en cours, l’activité sur les réseaux, etc.) et il ne s’agit pas de programmes malveillants. Néanmoins, ces actions peuvent être réalisées à des fins malveillantes.

Si un utilisateur a installé un tel programme sur son ordinateur, ou s’il a été installé par un administrateur systèmes, il ne s’agit alors pas d’une menace.