Troj/ RPSteal-A регистрирует нажатия клавиш и пароли. Украденная информация может быть послана по email к удаленному пользователю.
При установке Troj/RPSteal-A создает следующие файлы:
\standard\UnInstall.exe \standard\lpr123.exe \standard\spdhook.dll
И ключ реестра:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run lpr\standard\lpr123.exe
