Questa classe di rilevamento segnala i software che fanno comparire pubblicità, di solito nel browser Internet, modificando le pagine visualizzate o aprendo pagine pubblicitarie aggiuntive. Solitamente tali programmi di adware sono installati direttamente dagli utenti o provengono da altro software installato dagli utenti stessi (in genere in cambio dell’utilizzo gratuito del software oppure come opzione predefinita di installazione). Gli utenti potrebbero ignorare l’avvenuta installazione di questo software o ignorarne il comportamento. Il rilevamento segnala il file e il suo comportamento come parte di software legittimo di visualizzazione di pubblicità. La disabilitazione di questo rilevamento è possibile ed è raccomandata all'utente consapevole del software installato sul proprio sistema e che non desidera che questo tipo di software venga rilevato.
