Ein Layered Service Provider ist ein System Treiber, der stark mit den Netzwerkservices von Windows verbunden ist. Er hat Zugriff auf alle einkommenden und ausgehenden Daten des Rechners und die Fähigkeit, diese zu verändern. Einige dieser LSP´s sind Vorraussetzung, damit Windows eine Verbindung zu anderen Rechnern oder auch dem Internet aufbauen kann. Aber Spyware kann sich selbst auch als ein LSP installieren, wodurch es dann Zugriff auf alle Daten besitzt, die man verschickt. Zur Zeit wird LSP genutzt von CommonName, New.Net, NewtonKnows and webHancer.