For å forsvare seg mot slike aggressive malware, antivirus-verktøy forbli en solid løsning. Men noen populære antivirus-verktøy ikke lete etter spyware programmer installert på nettlesere. Sjekk din antivirus leverandørens funksjonen listen for å sørge for at det er eksplisitt ute etter spyware. Hvis antivirusverktøyet ikke ser for spyware, vurdere å flytte til et annet produkt som gjør. Dersom en slik endring er ikke mulig i organisasjonen, bør du definitivt vurdere å forsterke din antivirus distribusjon med konkrete verktøy for å forsvare seg mot spyware.
Flere av høy kvalitet anti-spyware-programmer er tilgjengelig på fritt grunnlag. Den gratis Spywareblaster program fra Javacool Software gir solid proaktiv beskyttelse og gir gode tekniske detaljer om sin virksomhet. Ad-aware, fritt tilgjengelig for ikke-kommersiell bruk fra Lavasoft, er en av de mest omfattende og enkleste å bruke. Vær ekstremt forsiktig når du laster ned Ad-aware; en rekke andre verktøy later til å være Ad-aware med lignende navn som Ada-Ware, Add-Aware og Adaware. Noen av disse posers er faktisk spyware selv, maskert som en anti-spyware program. Få Ad-aware bare fra nedlasting nettsteder oppført www.lavasoftusa.com og ingen andre steder.
Utover antivirus og anti-spyware verktøy, må du utdanne brukere vaner sikker surfing. I organisasjonens bevissthet programmet inkluderer spesifikke leksjoner om ikke å endre nettleser sikkerhetskonfigurasjoner og forlater sin sikkerhetsinnstilling til minst " Medium " og kanskje til og med " High ". Også fortelle brukerne å alltid klikke " Nei " når deres nettleser ber dem " Ønsker du å installere og kjøre ... " uavhengig av hvem som hevdet forfatteren av programmet er. Hvis dialogboksen mangler en " Nei " knappen, fortell dem til å klikke på X i øvre høyre hjørne for å bli kvitt det.
Til slutt, der det er mulig, bruk en enterprise-wide tilnærming til nettleseren herding. Hvis organisasjonen bruker Internet Explorer, og du har gått gjennom store kostnader med å distribuere Active Directory, bruke Group Policy for å stramme webleserkonfigurasjoner hele organisasjonen. Hvis du ikke bruker AD, kan du bruke Internet Explorer Administration Kit (IEAK), tilgjengelig fra Microsoft uten ekstra kostnad, for bred browser ledelse.