Abra WireShark e procure tráfego de rede incomum periodicamente. A maioria dos keyloggers não transmite chaves registradas em todas as teclas, negociar todas essas conexões não seria a melhor idéia. Em vez disso, o software keylogging geralmente registra em um arquivo por um período de tempo especificado ou até que o arquivo de log atinja um determinado tamanho.