Los antivirus suelen incluir en sus bases de virus programas espías (incluyendo capturadores de pulsaciones) y programas de propaganda no deseada, así que si usted le envía un capturador de pulsaciones y él usa un av actualizado puede que no le funcione el truco, yo he visto en páginas web que las personas que roban contraseñas hacen sus propios capturadores de pulsaciones, y es relativamente sencillo, simplemente se necesita capturar las teclas que el usuario pulsa, guardar información a un archivo y enviar un correo, aunque avs como norton le avisan al usuario cuando un programa intenta enviar un correo enviando directamente al servidor peticiones de conexión, y otros como mcaffe le avisan al usuario cuando un programa ha enviado más de 10 correos en 5 minutos, así que si se da cuenta por cual equipo entra él puede simplemente crear un programa que cree un archivo de texto escondido, y cuando ve que sale entra rápido al equipo y visita el documento, entonces se ahorra lo de enviar el correo.
Para enviarlo puede esconderlo en otro programa benigno como un juego o un protector de pantalla, le envía un instalador que tiene el capturador escondido, o el juego que antes de inciar el menú para jugar inicia el capturador.
--------------------------------
Hasta ahora caigo en cuenta, una buena idea sería cerrar remotamente el proceso del messenger y enviar un programa que muestre un formulario parecido al de msn con un nombre de usuario y contraseña, cuando él haga clic en 'Aceptar' los datos son enviados a su correo y el usuario no sospechará puesto que messenger está diseñado para comunicarse en internet, luego mostrará un mensaje de error de 'servidor ocupado' e iniciará el messenger real para no dejar sospechas, ese método se lo ví a un "gran hacker" que salió en un artículo del tiempo, al tipo le pagaban para robar contraseñas y recuperar perdidas.
También ví el caso del señor "Richard"
Que instalaba capturadores de pulsaciones en equipos públicos para conocer contraseñas de cuentas bancarias y hacer jugosos retiros, fue capturado y la pena máxima es de 5 años, al final no supe como le fué...