Lo streaming dello schermo è una capacità del malware che invia immagini in tempo reale o quasi in tempo reale del desktop di una vittima a un operatore remoto. Invece di raccogliere una singola schermata, il malware acquisisce continuamente lo schermo e trasmette aggiornamenti, così l'attaccante può osservare l'attività mentre accade.
Questo è importante perché fornisce a un intruso visibilità interattiva sull'host. Un operatore può osservare accessi, file, prompt e strumenti di sicurezza in tempo reale, il che aiuta nello spionaggio manuale, nelle frodi e nelle azioni successive che sono più difficili da automatizzare. I difensori possono notare traffico in uscita insolito, trasmissioni ripetute simili a immagini o strumenti di accesso remoto che combinano l'acquisizione dello schermo con il controllo di tastiera e mouse. In pratica, lo streaming dello schermo si trova spesso in trojan di accesso remoto e in altri strumenti di intrusione operati manualmente, dove supporta la sorveglianza furtiva e riduce la necessità di eseguire costantemente comandi.