находясь в оперативной памяти следят за вводимой информацией. Как только пользователь вводит некое кодовое слово, клавиатурный шпион начинает выполнять вредоносные действия, заданные автором

находясь в оперативной памяти записывают все, что пользователь вводит с клавиатуры и передают своему хозяину

передают хозяину марку процессора, установленного на компьютере, к которому подключена клавиатура

находясь в оперативной памяти следят за вводимой пользователем информацией и по команде хозяина производят нужную ему замену одних символов (или групп символов) другими

передают хозяину марку и тип используемой пользователем клавиатуры