El sistema operativo permite ‘interceptar’ cualquier llamada a una función del mismo. Esto ofrece gran potencial a los programas spyware ya que pueden estar al corriente de cualquier operación que se realice (modificación de archivos …).

Desde esta pantalla podremos chequear que ‘capturas’ están siendo realizadas en estos momentos a nivel de kernel y/o del API de Windows.

Esta información debe ser interpretada sólo por personal con conocimientos avanzados en informática.