恶意软件戴着各自伪善的面具，采取强制安装、恶意捆绑、添加浏览器插件（俗称浏览器劫持）等手段强行在计算机中驻留，在成功入侵系统后，恶意软件会记录用户操作习惯、隐私数据，恶意软件运营商通过分析用户数据用于商业目的，或者制作弹出广告从中获利。强制弹出广告获利成为恶意软件主要的赢利模式之一。正因为恶意软件运营可以迅速获得商业利益，并且我国法律尚未对恶意软件进行有效约束，致使近年来迅速成长的恶意软件已达数百种之多。恶意程序在大量计算机用户桌面系统中广泛存在，所标谤的功能大多为提供搜索栏、拦截广告等，部分恶意程序还会卸载竞争对手的程序（通常也是恶意软件），使得自己获得系统的独占权，在一个系统中安装多个插件会严重影响系统的稳定性和运行效率。
金山反病毒中心病毒分析员表示，部分恶意软件的行为比计算机病毒更为恶劣，会采用Rootkit、多线程、加壳，添加驱动等多种方式逃避卸载。恶意软件和病毒之间的关系就好比运载火箭和×××。
金山客服中心的技术人员也表示收集到众多用户反馈计算机系统莫名其妙蓝屏、死机、重启，很多情况会被用户感觉到病毒入侵，仔细分析后却发现是恶意软件在捣鬼。对于企业用户来讲，这种情况就显得更为严重，当企业IT部门接到差不多同一时间众多客户机操作人员反馈大致相同的问题时，第一反应是病毒事件。在最终诊断为恶意软件的行为时，IT技术人员无不痛恨恶意软件制作者和运营商，一度呼吁反病毒厂商提供集中的清除方案。
金山公司在2006年11月14日免费发布针对个人电脑用户的系统清理专家一周后，将该工具更新到金山毒霸网络版中，从客户端的工具菜单中调用反间谍即可一举清除企业终端计算机用户中入侵的多达500种恶意软件，成为企业IT人员手中利器。
