2- موقع Anubis
يقوم الموقع بتشغيل المراد فحصه ويعطيك تقرير مفصل عن السلوك الذي يسلكه واذا كان ملف تجسس ام لا , قمنا بشرح طريقة عمل الموقع بالتفصيل من هنا يمكنك الاطلاع عليه:)


3- صندوق الرمال Sandie Box
 هو برنامج يقوم بانشاء منطقة وهمية داخل جهازك وهذه المنطقة الوهمية تكون مغلفة تمام عن باقي المناطق بالجهاز هذه المنطقة يمكن ان نستخدما في فحص الملفات المشكوك فيها...قمنا بشرح طريقة عمل البرنامج بالتفصيل الممل من هنا


4- الويندوز الوهمي Virtual Windowsهو نظام كامل وهمي  داخل جهازك يعمل في وقت واحد مع نظامك الحقيقي يمكنك استخدامه في الكشف عن ملفات التجسس, اولا شاهد هذا الموضوع منهنا لتعرف ما هو الويندوز الوهمي بالتفصيل وكيفية انشاءه.
 ثم يأتي الان دور كيف استخدمه في الكشف عن ملفات التجسس:
1- ستقوم بتنزيل الملف المشكوك فيه علي انه ملف تجسس علي الويندوز الوهمي
2- قم بتقديم تاريخ الويندوز.. علي سبيل المثال نحن في سنة 2012 اجعل التاريخ في الويندوز 2015 لماذا؟؟ لانه في بعض الاحيان يبرمج المخترق الملف علي ان يعمل في وقت لاحق, فمثلا ارسل لك المخترق الملف في يوم 12 ثم قام ببرمجة ملف التجسس علي ان يعمل في يوم 13  حتي لا ينكشف امره عندما نجري له فحص يدوي كما سوف نفعل الان وبهذا الطريقة يكون ضمنا ان يكون التاريخ الذي برمجه المخترق للملف قد انتهي وبالتالي يعمل الملف .
3- ياتي الان دور تحليل سلوك هذا الملف الطريقة الاولي عن طريق اداة HijackThis
قمنا بشرحها من قبل من هنا
الطريقة الثانية عن طريق تحليل الاتصالات الخارجة والداخلة للجهاز عن طريق برنامج TCp Eye قمنا ايضا بشرحه بالتفصيل من هنا

5- تجميد النطام Freezing System
 تجميد النظام هو الخفاظ علي اعدادت النظام وابقاءها علي الوضع التي كانت عليه سابقا قبل التجميد.. يعني بمجرد عمل اعادة تشغيل الجهاز للجهاز يعود كل شئ للسابق..قم بشرحة بالتفصيل من هنا يمكنك الاطلاع عليه من هنا...ثم نفس الخطوات السابقة التي ذكرنها في الويندوز الوهمي بداية من الخطوة الاولي لكن خد بالاعتبار لو استخدمت هذه الطريقة عليك ان تحذر لاتترك اي كلمات سر مخزنة علي الجهاز وشفر ملفاتك الهامة لذلك لا انصح المبتدئين باستخدام هذه الطريقة