Ardamax keylogger, шлёт отчёты на мыло или фтп. Можно создать установочный небольшой файл. В системе скрывается, в процессах не показывается, что бы открыть надо нажать комбинацию клавиш + ввести пароль.