静态分析：
间谍克星全面检测可能被间谍木马利用的技术和间谍木马藏身的地方，找出可疑的间谍木马程序，并提供非常简单方便的清除隔离方法，从而实现从源头上清除木马间谍。检测扫描的位置在同类软件中是最多的.
动态监控：
同时，间谍克星又是一款不依赖于特征码的间谍木马检测清除工具，除了提供静态分析功能外，还提供了动态监控功能（可能会占用较多的资源），可以实现未知间谍木马的检测与清除。间谍克星使用动态嵌入技术，实时监测正在运行的程序的行为，如发现可疑行为立刻报警，并提供非常简单的隔离方法。对于可疑间谍木马程序，可以将它删除到隔离区，如果发现误删除，还可以从隔离备份区恢复。动态监控功能可以检测到系统中存在键盘幽灵、盗取各类密码、向外部网络收发数据等的间谍软件，并会截获它们访问的网络地址、邮件收发地址及密码。
其它辅助工具：
间谍克星还提供了一些附属的分析检测工具，如端口进程查看器、局域网数据包截取工具、进程管理器、共享管理等工具。
端口查看器列出系统中所有开放的端口，并列出使用该端口的进程，对于可疑的端口进程，可以将进程杀死，或者隔离。
局域网数据包截取工具可以捕捉到整个局域网中的数据包，并且会解析出上网访问地址(HTTP协议)，邮件收发地址和登录邮箱密码(Smtp、Pop3协议)
进程管理器以进程树的形式列出所有的进程，更加直观，同时非常清楚的报告出哪些进程是系统进程，哪些进程是非系统进程，因此一些将名字改得和系统进程非常相像的间谍木马在这里就会原型毕露。
共享管理器可以关闭系统默认的共享，如Admin$、C$、D$等等。
《恶意网站克星》先发制木马间谍盗号程序，在访问恶意网站时，提示是否继续访问，从源头上防止游戏盗号等恶意木马程序进入电脑。
现在有很多网站，里面放在木马间谍盗号程序，只要你一打开这些网站，你的电脑就会被中上木马间谍程序。现在木马间谍程序层出不穷，有偷取您的上网帐号、银行帐号、游戏帐号、邮箱帐号的，也有QQ尾巴病毒一样疯狂发消息的，还有狂发带病毒Email的，还有锁住IE强制访问一些色情站点的，等等。
经过分析我们发现90%的木马病毒都是通过访问这些恶意网站进入您的电脑的，如果我们不访问这些恶意网站，那我们的电脑就基本不会中病毒。基于此，我们经过仔细分析，终于开发出这一从源头上阻击木马间谍程序的产品《木马间谍克星》。在您访问受屏蔽的恶意网站时，《木马间谍克星》会提醒您这是一个恶意站点，由您决定是否继续访问，从而在源头上杜绝了木马间谍程序的入侵，保证您的电脑信息资料的安全。