TheFolderSpy to bardzo mały i nie wymagający instalacji program, który w czasie rzeczywistym monitoruje wszelkie zmiany jakie zachodzą w wybranych w folderach, a nawet całych dyskach twardych i zapisuje wszystkie w swoim dzienniku. Raz skonfigurowany będzie automatycznie śledził wszystkie poczynania nie tylko systemowe, ale także te wykonywane przez użytkownika lub każdy inny program.
Przeglądając później te zapisy, (które są zwykłym plikiem tekstowym) możemy dokładnie stwierdzić (data i czas) co, gdzie i kiedy zostało utworzone, usunięte, zmodyfikowane lub w inny sposób zmienione, a nawet jakim programem. Pozwala to przeanalizować różne akcje np. co takiego robił w tle antywirus itd.
