ad esempio, se un keylogger attiva lo stealth non lascia tracce neanche nel registro di sistema?
per farla breve un buon antivirus dovrebbe accorgersi immediatamente che qualcosa che non riconosce sta leggendo o e' "in ascolto" sugli eventi della keyboard. Riguardo a tracce, non credo.