Informacje o takich atakach przekazywano do Microsoft Security Response Center.
SHELIA SHELIA powstała na Vrije Universiteit Amsterdam. Pierwszą wersję napisał Joan Robert Rocaspana, a później program rozwijali Georgios Portokalidis, Philip Homburg i Herbert Bos. SHELIA naśladuje naiwnego użytkownika, który otwiera wszystkie linki i załączniki z niechcianej poczty. Atak wykrywa, sprawdzając, czy operacje zmieniające rejestr, system plików lub ruch sieciowy są wywoływane z obszaru pamięci, który nie powinien zawierać kodu. Dzięki temu prawie nie daje fałszywych alarmów. Może też pozwolić atakowi na pobranie złośliwego oprogramowania, które następnie przechwytuje.
UW Spycrawler Spycrawler powstał w 2005 roku na University of Washington. Był używany w badaniach naukowych i nie został udostępniony publiczniearXiv 2016, s. 14.. Korzystał z przeglądarki Internet Explorer i wykrywał dwa rodzaje zagrożeń: oprogramowanie szpiegujące dołączane do instalowanych programów, rozpoznawane programem antyszpiegowskim, oraz ataki typu , rozpoznawane po zmianach w plikach i rejestrze, tworzeniu procesów lub awariach przeglądarki.