mimo sledování procesů - spuštěné programy, síťová akvitita a zmenšování kapacity disku se může hodit taky sociální inženýrství třeba návnadou, vypuštění unikátních fiktivních informací s následnou možností odchytat poslouchajícího nejlépe za ruku....... chce to fištróna (jen facht idiot bude přes firemní telefon dělat pletichu)

případný spy software by mohl být konfigurovatelný z venku, může klidně nějakou dobu spát, zcela běžně se sjíždějí volaná a přijmutá čísla proti nějaké databázi, přímý monitoring hovorů je jiná liga