כשאתה מקבל הודעה שמתייחסת לתוכנה
כשאתה מקבל הודעה שמתייחסת לתוכנה מסויימת - לנסיון תקשורת שלה החוצה, או נסיון שלה להאזין וכדומה, אז יש כמה שלבים מומלצים: א) חפש את התוכנה במחשב שלך, הקש על המקש הימני של העכבר עליה, ובחר ב- Properties. ראה מה היא מצהירה על עצמה. דבר אחר שאפשר לעשות, זה לגשת לגוגל, ולנסות לבדוק מה יש על התוכנה הזאת. אבל יש לרשום את שם התוכנה כולל הסיומת (למשל exe.) ולשים אותה בגרשיים. תקבל מכאן תמונה כללית. אמנם קובץ לא לגיטימי (כגון סוס טרויאני) יכול להצהיר על עצמו מה שהוא רוצה, אבל הרבה פעמים תקבל שבעצם היה צפוי שתהיה תקשורת כזאת. לגבי שינוי קובץ, המדובר הוא רק יחסית לפעם האחרונה שהקובץ ניסה להתחבר לאינטרנט, צריך לראות למה זה קשור, ולשאול את עצמך האם יכול להיות ששדרוג של משהו יכל להשפיע. מתוך עיון במחשב שלי, ראיתי ש- ddhelp.exe הוא קובץ שהינו חלק מ- Direct-X, ושיש לו יכולות להתחבר לאינטרנט, ומכאן הסקתי את מה שהסקתי.