A permite o retorno de um invasor a um dispositivo comprometido, por meio da inclusão de serviços criados ou modificados para este fim.
B propaga-se automaticamente pelas redes, explorando vulnerabilidades nos sistemas e aplicativos instalados e enviando cópias de si mesmo de dispositivo para dispositivo.
C captura e armazena as teclas digitadas. Sua ativação, em muitos casos, é condicionada a uma ação prévia do usuário, como o acesso a umsiteespecífico de comércio eletrônico ou deInternet Banking.
D é projetado para espionar o dono do dispositivo, que não autorizou e não sabe que tal código está instalado. As informações coletadas são enviadas para quem induziu sua instalação.
E armazena a posição do cursor e a tela apresentada no monitor, ou a região que circunda determinada posição, nos momentos em que o mouse é clicado.