Trojan tidak berusaha menyembunyikan bahwa dirinya terenkripsi -- ia berusaha terlihat persis seperti situs HTTPS biasa. Server berbicara TLS sungguhan di port 443 dan, bagi siapa pun yang menyambung tanpa password yang benar, hanya menyajikan halaman web biasa.