Kui ohver on oma arvutis rämpspostiga tulnud faili käivitanud, installeeritakse troojakas arvutisse ära ning ründaja saab ohvri arvutiga kontakteeruda. Troojalane aktiveerub selle peale,  kui avatav veebileht sisaldab mõnda etteantud märksõna. Antud lehel paroole sisestades jälgib troojalane klahvivajutusi ning salvestab need ründaja jaoks maha. See tähendab seda, et ohver, kasutades online pangateenuseid, ei saa millegi järgi aru, et tema kasutajatunnused on varastatud.