напишите (или найдите) прогу, которая будет отправлять список всех запускаемых на компе процессов и dns сайтов, на которые юзер ходил, на сервак, а там скрипт будет это всё безобразие логгировать
протокол из 3х типов сообщений:
1 отправка названия процесса
2 проверка, есть ли процесс в базе
3 загрузка на локальный компьютер базы хешей с сервера
алгоритм прост
проверка в локальной базе
если нет, то проверка в удаленной, если там есть, то обновить локальную
если и там нет, то отправить имя процесса
если где-то есть, то отправить хеш
повесьте муляжи камер
через месяц проанализируйте логи и примите административные меры