Предположим, что есть доступ к терминалу, причём на нём удалось запустить и виртуальную клаву и т.д. Что масимально можно получить? Я представляю только 2 возможности
1) загрузить троя (минус - лишний траф с машины, для жопореза может быть заметно)
2) прописать в host переадресацию всех запросов на определённый ip, на котором будет стоять партизанская хитрая прокся. (минус - более сложная реализация)
Может ещё кто-нить что думает?

upd:
мда....всем пох....