permite o retorno de um invasor a um dispositivo comprometido, por meio da inclusão de serviços criados ou modificados para este fim. 

propaga-se automaticamente pelas redes, explorando vulnerabilidades nos sistemas e aplicativos instalados e enviando copias de si mesmo de dispositivo para dispositivo. 

captura e armazena as teclas digitadas. Sua ativação, em muitos casos, é condicionada a uma ação prévia do usuário, como o acesso a um site especifico de comércio eletrônico ou de Internet Banking. 

é projetado para espionar o dono do dispositivo, que não autorizou e não sabe que tal código esta instalado. As informações coletadas são enviadas para quem induziu sua instalação. 

armazena a posição do cursor e a tela apresentada no monitor, ou a regido que circunda determinada posição, nos momentos em que o mouse é clicado.