Genom terminalen, kommer du att kunna köra en diagnostik som kan upptäcka förekomsten av spionprogram på din dator. Gå till program > Verktyg och dubbelklicka på Terminal för att starta. Detta program kan du interagera med operativsystemet med textkommandon. Alternativt kan du söka efter  och Terminal på startplattan. Detta kommer att instruera datorn att skriva ut en lista över processer och deras nätverksinformation.  sudo ger root-åtkomst till kommandot, så att det kan visa systemfiler. Det är kort för lista över öppna filer. Detta gör att du kan se körprocesser. I-i påpekas att listan över öppna filer måste använda nätverksgränssnittet. Spyware kommer att försöka använda till nätverket för att kommunicera med externa källor. Det är ett kommando till operativsystemet att filtrera för dem som använder lyssningsportar – en nödvändighet för spionprogram. Ditt lösenord kommer inte att visas i terminalen, men det kommer att skrivas in. Detta är nödvändigt för kommandot "sudo". Leta efter okända processnamn eller portanvändning. Om du är osäker på en process eller dess port, undersöka dess namn på nätet. Du hittar andra som har stött på processen och de kan hjälpa till att identifiera den som skadlig (eller harmlös). När du har bekräftat en process som skadlig, är det dags att ta bort filen som kör den. Om du är osäker på om processen är skadlig eller inte efter forskning då är det bäst att lämna den ensam. Tampas med fel filer kan orsaka annan programvara att inte fungera korrekt. Detta kommer att lista mappplatserna för processerna på din dator. Hitta den dåliga processen i listan och kopiera platsen.  Det står för aktuell arbetskatalog. För att göra listorna lättare att läsa igenom, kan du köra detta kommando i ett nytt terminalfönster genom att trycka på Cmd + N medan terminalen. Klistra in platsen i det avgränsade utrymmet (skriv inte in parenteserna). Kommandot tar bort filen på den sökvägen.  Det är kort för att ta bort. Se till att du vill ta bort det inskrivna objektet. Denna process är oåterkallelig! Du kanske vill utföra en Time Machine backup i förväg. Gå till Apple >Systeminställningar > Tidsmaskin och välj "Backup" (säkerhetskopiering).
Öppna terminalen. Skriv in texten "sudo lsof -i" och tryck på "Återvänd". Ange datorns administratörslösenord och tryck på "Return". Identifiera dåliga processer. Skriv in "lsof" och tryck på "Återvänd". Ange "sudo rm -rf" [sökväg till fil] och tryck på "Återvänd".