подключаешься радмином как передача файлов. заливаешь на С кейлоггер какой-нибудь. запускаешь через cmd и все дела.