Pytanie odnośnie keyloggerów

Po jakim czasie od złapania potencjalnego keyloggera zaczyna on działać ? To znaczy - ile czasu musi upłynąć od złapania szpiega , aby był on widoczny w Logach bądź też wykryty przez MBAM ?

Z góry dziękuję za odpowiedź.