Rivarts es un troyano que registra las pulsaciones de teclado realizadas por el usuario, bloquea el acceso a varias páginas web y almacena los certificados utilizados en el ordenador afectado. Posteriormente, se conecta a varios scripts PHP alojados en diversos sitios web para así enviar la información que ha recogido.Contiene su propia base de datos, que utiliza para almacenar tanto los datos que ha capturado como sus parámetros de configuración. Para ello, su autor ha empleado el motor SQLite, que es una librería de código abierto.Crea un servicio en el PC infectado que intercepta varias llamadas al sistema para ocultar la presencia del troyano.