Para a remoção de software mal-Intencionado, diversas ferramentas antimalware podem ser utilizadas, como as antirootkit, que visam impedir que:

um programa execute, além das funções para as quais foi aparentemente projetado, outras funções, normalmente maliciosas, e sem o conhecimento do usuário.

sejam capturadas e armazenadas as teclas digitadas pelo usuário no teclado do computador.

sejam capturadas e armazenadas posições do cursor e a tela apresentada no monitor, nos momentos em que o mouse é clicado, ou a região que circunda a posição onde o mouse é clicado.

um conjunto de programas e técnicas escondam e assegurem a presença de um invasor ou de outro código malicioso em um computador comprometido.

um programa se instale para permitir o retorno de um invasor a um computador comprometido, por meio da inclusão de serviços criados ou modificados para este fim.