Всегда ли троян может нанести вред

Не обязательно, но по умолчанию нужно считать, что всегда.

ВСЕГДА. Какова реальная угроза?
Риск лишиться заработанных денег и материальных ценностей (ключи от цифровых товаров, сайты, купленные инфопродукты и тп).
Вмешательство в личную жизнь. Троянский софт позволяет получить информацию о том, на какие сайты вы заходите, что смотрите, кому звоните и пишете.
Проведение незаконных операций под вашим именем, например, хакерских атак, со всеми вытекающими для вас последствиями.
Нарушение работы системы. Это бывает очень редко, так как основная задача трояна быть незаметным, но иногда сбои все же случаются.

как правило- последствия всё равно какие-то будут.
иначе нафига его кто-то создавал?

Неее он добрый такой.

Тут про Троян для Андроида "Trojan.AndroidOS.Loapi":
https://www.comparitech.com/blog/vpn-privacy/secure-android-app-permissions/
https://securelist.com/jack-of-all-trades/83470/

Правильный ответ ВСЕГДА.

Я вспомнил старый случай, когда стали разбираться по поводу поведения очередного “трояна”. Оказалось, что программа не ворует данных, ничего не рушит в системе. Иногда дописывает свой код в другие программы. Код без признаков мутации. Никакого ущерба информации нет! Казалось впервые каким-то хакерам удалось вывести породу безвредных “троянов”.
Нашелся один умный:
-А по-моему этот “троян” тупо сжирает дисковое пространства, а в остальном весьма безвреден!

Вот вам пример совершенно "безвредного" трояна, который никуда кроме диска не лазит. Что-то вроде мыши в кладовке, которая постоянно ворует сухари, а остальном мирная и послушная ))

У меня троян трафик жрал, как сволочь. Пришлось даже последнюю неделю, до списания следующей абонентской платы, без инета сидеть.

Всегда :)

пароли ворует, когда ты в инет вылазаешь )

Обычно вред скажем так второстепенный, он у вас крадёт пароль от какого-нибудь аккаунта, а потом этот аккаунт используют в личных целях, сам троян обычно не несёт угрозы, максимум будет рекламу показывать

Всегда, только в различных вариантах.
---может воровать информацию и передавать другим лицам
==может разрушать программы
= нарушать работу компа
= использовать ресурсы компа
=сбор адресов эл. почты для рассылки спама.
Да и много чего вредного.

Да да. Всегда.