Miután a Lexsi CERT-je bemutatott néhány SpyEye plugint, legújabb írásukban a trójai azon funkcióját vizsgálják, amellyel megpróbálja elrejteni magát a felhasználó elől. Az alábbi linken található információk segítségére lehetnek a SpyEye trójai eltávolításában.
A cikk megértéséhez fontos tudni, hogy fertőzés során a SpyEye létrehoz egy könyvtárat a C: gyökérben és ide másolja futtatható állományát, melynek neve megegyezik a könyvtár nevével. Ebben a könyvtárban található a SpyEye konfigurációs fájlja is.
http://cert.lexsi.com/weblog/index.php/2011/04/28/411-bypassing-the-spyeye-rootkit-or-how-to-perform-a-quick-disinfection