La principale funzionalità di cui è provvisto tale programma dannoso consiste nel download e nella successiva installazione sul computer-vittima di nuove versioni di programmi maligni – incluso Trojan e Adware – a totale insaputa dell’utente. Una volta scaricati da Internet, tali programmi vengono subito lanciati, oppure vengono registrati dal Trojan all’interno di un’apposita lista di programmi che saranno poi automaticamente eseguiti al momento del successivo avvio del sistema operativo.
Le informazioni relative ai nomi e all’ubicazione dei programmi dannosi da scaricare sono contenute nel codice stesso del Trojan, oppure vengono prelevate da quest’ultimo attraverso una determinata risorsa Internet (di solito una pagina web).
In questi ultimi tempi, tale tipologia di programmi malware ha iniziato ad essere spesso utilizzata per generare l’infezione iniziale dei computer di coloro che visitano pagine web malevole contenenti exploit.