Отличительная особенность — программы статистический анализ и мониторинг всех действий и событий, происходящих в среде Windows. Программа построена по модульной схеме и имеет шесть различных исполняемых модулей, каждый из которых выполняет определенную работу по мониторингу операций, совершаемых пользователем.
Программа имеет два режима работы: обычный (normal) и невидимый (stealth), в который она переходит после первого запуска. Для отслеживания максимального количества объектов программа содержит массу перехватчиков: нажатие клавиш, запуск новых процессов и закрытие текущих, активизация окон, буфер обмена, перехват действий с компакт — диска, клавиатуры, мыши, анализ и запись информации о работе в сети Интернет.
Дополнительные перехватчики направлены на расширенное сканирование оболочки и файловой системы и следят за всеми стандартными действиями: созданием и удалением файлов и каталогов, добавлением и удалением сетевых дисков, изменением свойств файлов и принтеров и т.д.
Вся информация, собранная Ghost Spy, записывается в файл журнала, который имеет функцию ручной и автоматической отправки по электронной почте. Файл журнала можно зашифровать. Кроме того, в комплекте с программой поставляется внешний просмотрщик таких файлов.
Среди дополнительных функций программы заслуживает внимания экранный шпион, делающий снимки экрана через определенные промежутки времени (причем не только на Рабочем столе, но также в играх, при просмотре видеофильмов и т.п). Функции экспорта и импорта позволяют сохранить настройки программы при переустановке.