Все происходит по интуитивно понятной схеме: подозреваемому присылается исполняемый файл; подозреваемый, очевидно, должен его запустить. "Троянец" внедряется в систему и тихо там сидит, периодически отсылая в ФБР сведения о том, что подозреваемый набирает на клавиатуре. Помимо прочего, ему требуется набрать на клавиатуре фразу-пароль, необходимую для доступа к шифровальному ключу. Эту фразу "волшебный фонарь" вроде для ФБР и подкарауливает.