Das Spyware-Aktivmonitor-Pattern wird bei der Echtzeitsuche nach Spyware und Grayware verwendet. Nur Clients der herkömmlichen Suche verwenden dieses Pattern.

Clients der intelligenten Suche verwenden das Agent-Pattern der intelligenten Suche für die Echtzeitsuche nach Spyware/Grayware. Clients senden Suchabfragen an eine Smart Protection Quelle, wenn das Risiko des Suchziels während der Suche nicht bestimmt werden kann.