Он сидит в реестре, запускается каждый миг и крадёт всё, что вы когда-либо вводили с клавиатуры

Ни одного файла, ни одного следа — а все ваши пароли уже в чьём-то Telegram-канале.