Situri web infectate încearcă să instaleze spyware în calculatoarele vizitatorilor.
Spyware nu se împrăştie direct aşa cum fac viruşii informatici sau viermii: un sistem infectat nu încearcă să răspândească infecţia altor calculatoare. Spyware se instalează în sistem şi încearcă să exploateze vulnerabilităţile acestuia.
Spyware se instalează fără ştiinţa utilizatorului. Ei nu încearcă să instaleze software pentru a nu fi descoperiţi. Se instalează în calculator odată cu instalarea conştientă a unei aplicaţii dorite de utilizator, precum Kazaa, sau păcălindu-l pe utilizator pentru a-l instala direct (metoda calului troian).