散佈的恶意内容的来源，攻击者可以在自己的伺服器上放置恶意内容，但由于将用户导向至新的页面的困难度，通常攻击者也会寻找一些网站与其合伙来散佈恶意内容，或是透过入侵网路广告等手法来使更多不知情的网站帮忙散佈内容，当用户执行恶意内容的时候，攻击者就会透过分析装置指纹为每一个用户订制不同的攻击手法。最后，一个路过式下载通常会进行下列两种行为的中的一个，第一种是利用应用程式介面安装各种外挂程式。例如ActiveX的下载及安装API没有妥善检查它的参数，并允许了下载和执行来自网路上的任意档案。第二种则是先编写She