le principe du logiciel dormant et invisible une fois installé en douce est d' attendre que l' utilisateur d' un ordinateur se connecte à son compte en banque pour aspirer ses données d' identification proposant même parfois de fausses pages automatiquement dans les navigateurs web voir en anglais la description du mode opératoire expliquée par symantec