Интересный скриптец, суть жизни которого – ожидать вызов mstsc, после чего в него инжектится перехватывающий креды пейлоад.

Неповторимый оригинал: https://github.com/0x09AL/RdpThief
Пародия на поше: https://github.com/The-Viper-One/Invoke-RDPThief