Een type van Trojaan welk gebruikersactiviteit, zoals toetsaanslagen registreert. Deze informatie kan worden verzonden voor een aanvaller via e-mail of via andere methoden.