Да. Вообщем ОНО (логгер) должен загрузиться либо как драйвер либо как сервис (например как Radmin сервис)
Далее либо поставить HOOK, либо просто исполнить код в другом процессе (в окне которого мы пишем пароль).
Потом юзаем winsocket API и отправляем на мыло.
HELO ...
FROM: h@mail.ru
RCPT TO:......
....