Trojan-Spyプログラムは、ユーザーの操作（キーボードで入力したデータの追跡、スクリーンショットの作成、実行中のアプリケーションのリスト取得など）を秘密裏に調査します。収集した情報は、トロイの木馬を制御している悪意のあるユーザーに送信されます。データの送信には、メール、FTP、Web（要求内のデータを含む）、またはその他の方法が使用されます。