Troj/RPSteal-A

Troj/ RPSteal-A регистрирует нажатия клавиш и пароли. Украденная информация может быть послана по email к удаленному пользователю.

При установке Troj/RPSteal-A создает следующие файлы:

  
  \standard\UnInstall.exe
  \standard\lpr123.exe
  \standard\spdhook.dll

И ключ реестра:

  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  lpr
  \standard\lpr123.exe