Ko uporabnik v spletnem brskalniku odpre stran, ki se nahaja na seznamu, prične trojanski konj beležiti vse pritisnjene tipke, omogoča pa tudi zajem slike zaslona. Poleg tega trojanski konj išče še nekatere druge podatke, na primer uporabniška imena in gesla za dostop do drugih spletnih strani, strežnikov FTP in elektronske pošte. Nabrane podatke pošlje v zahtevi HTTP na spletni naslov radconsulting.net. (aNET)
