間諜程式和可能的資安威脅程式包含各類應用程式與元件，這類程式會蒐集資訊並傳送至其他系統，或供其他應用程式收集使用。間諜程式/可能的資安威脅程式的偵測結果雖然顯示出潛在的惡意行為，但也可能包含用於合法用途的應用程式，例如遠端監控。Apex One 使用間諜程式掃瞄 API（SSAPI）來處理間諜程式。此掃瞄引擎使用多種內部掃瞄功能來移除間諜程式相關檔案，以及這些檔案在各系統區域（例如 Windows 登錄、捷徑等）所做的變更。

Ntrtscan.exe 是負責掃瞄功能的 Security Agent 元件，會同時呼叫 VSAPI 和 SSAPI 掃瞄引擎。

VSAPI

VSAPI 負責即時間諜程式偵測。由於間諜程式通常涉及檔案元件，這些檔案元件仍可使用傳統的檔案掃瞄技術偵測。然而，間諜程式的移除不僅僅是移除間諜程式相關檔案。例如，Cookie 不僅存在於使用者的 Cookie 資料夾中，也存在於 Cookie 的特殊登錄區中。若要有效移除 Cookie，後者也必須一併處理。VSAPI 缺乏在不同系統區域移除間諜程式相關變更的能力，這就是 SSAPI 納入此程序的原因。

SSAPI

VSAPI 一旦偵測到系統上出現間諜程式的檔案元件，便會將此資訊傳遞給 Ntrtscan.exe，後者隨即呼叫 SSAPI 以移除間諜程式。SSAPI 可根據特徵碼或與特定基準的差異來偵測間諜程式。SSAPI 特徵碼儲存於定義檔中。

數位簽章

SSAPI 會檢查 VSAPI 識別為間諜程式之檔案的數位簽章。若該檔案的數位簽章存在於核可清單中，則不會移除該檔案。此規則適用於所有掃瞄類型（例如即時掃瞄、手動掃瞄等）。

趨勢科技維護了一份已知間諜程式/可能的資安威脅程式的清單，您可將其中認為可信任的項目加入自己的核可清單，以允許其執行。找到您想核准的應用程式，並將其加入核可清單。若要存取間諜程式/可能的資安威脅程式核可清單，請點擊用戶端 > 用戶端管理。在根網域、網域或電腦上按滑鼠右鍵，以選取設定要套用的範圍。點擊設定 > 間諜程式/可能的資安威脅程式核可清單。檔案的數位簽章可在其屬性的「數位簽章」頁籤中查看。

評估模式

為協助管理員研究被標記為間諜程式的檔案類型，Apex One 提供一個選項，可防止 Security Agent 刪除間諜程式——即使設定為清除亦然。不同於其他形式的惡意程式，業界對間諜程式的定義尚未有明確共識——以 Cookie 為例，趨勢科技（與其他安全廠商）均可偵測並移除 Cookie，但許多人認為 Cookie 實際上並非間諜程式。評估模式讓管理員有機會針對反間諜程式功能所處理的檔案，微調自己的策略。

在評估模式下，用戶端僅記錄偵測到的間諜程式/可能的資安威脅程式，不清除其元件（清除動作涉及終止程序或刪除登錄、檔案、Cookie 和捷徑）。管理員可在此期間識別希望排除於清除之外的檔案並加入核可清單；評估期結束後，Security Agent 才正式實施清除。