为每一个用户订制不同的攻击手法。最后，一个路过式下载通常会进行下列两种行为的中的一个，第一种是利用应用程式介面安装各种外挂程式。例如ActiveX的下载及安装API没有妥善检查它的参数，并允许了下载和执行来自网路上的任意档案。第二种则是先编写Shellcode到记忆体，然后利用浏览器或是插件的漏洞执行Shellcode，当Shellcode被执行之后攻击者就可以进行下一步的恶意行为，像是下载恶意软体或是窃取资料。