Почему же, такой троян может реально работать. Сам когда-то занимался. Достаточно того, чтобы твоя программа "ловила" конкретное окно (в данном случае скно перевода WM) и заменяла кошель. Сам такое делал, на Delphi.