Banker.FLO przeprowadza poniższe akcje:

• Monitoruje ruch sieciowy i oczekuje, aż użytkownik odwiedzi serwisy online jednego z następujących banków:
  https://bankline.itau.com.br/GRIPNET/gracgi.exe
  https://bradesconetempresa.com.br
  https://netbanking2.banespa.com.br
  https://www2.bancobrasil.com.br/aapf/saldos/006.jsp?codT=0
  https://www2.bancosbrasil.com.br/aapff/aaii/principal
  www.banespa.com.br
• W chwili, gdy użytkownik wpisuje adres internetowy jednego z powyższych banków Banker.FLO przechwytuje wszystkie znaki wprowadzane przez użytkownika za pośrednictwem klawiatury.
• W ten sposób autor trojana wchodzi w posiadanie poufnych danych użytkowników.
• Powyższe informacje wysyła za pośrednictwem wiadomości email do autora trojana.