Software die activiteit, zoals toetsaanslagen of schermafbeeldingen monitoren. Deze programma's worden vaak geïnstalleerd door de computereigenaar of beheerder, en zijn slechts een bedreiging als ze onverwachte zijn.