Benim KIS, vuruşları kaydeden yazılımlarda da ötüyor. Vuruşların kaydı önce RAM'e gidiyor olabilir. Sanırım antivirüs tarafından (KIS sadece antivirüs değil ama) bilinmeyen keylogger de tanınabilir, keylogger bunu yanıltacak teknolojide sahip değil ise.
Ayıraca keylogger topladığı bilgileri bir şekilde merkeze iletmeli, bu esnada firewall'ın alarmı devreye girmesi gerekir.