Przypadek Spy Sheriffa pokazuje, że tak nie jest.
Zjawiska sugerujące obecność Spy Sheriffa w systemie
uruchomiony został mechanizm Active Desktop i tło pulpitu jest plikiem HTML z tekstem ostrzegającym o rzekomej infekcji oprogramowaniem szpiegującym w polu systemowym pojawia się nowa ikona oznaczona napisem "Spy Sheriff" (lub podobnie) podczas pracy pojawiają się okna Spy Sheriff proszące o wpisanie jakichś danych lub potwierdzenie pobrania np. aktualizacji okno programu Spy Sheriff pojawia się nawet podczas pracy wygaszacza ekranu i nie posiada elementów sterujących Menedżer Zadań informuje nas o działaniu procesu spysheriff.exe strona startowa przeglądarki internetowej zmienia się (często na c:\secure32.html) próba wyłączenia programu kończy się niczym, lub system zaczyna działać niestabilnie aplet Dodaj/Usuń Programy potrafi usunąć program o nazwie Spy Sheriff, ale w systemie znajduje się jego instalator, przez co za każdym odinstalowaniem Spy Sheriff pojawia się znowu w polu systemowym pojawiają się ikony, które poprzez tzw.