Nó giúp kẻ tấn công chạy những đoạn mã tại một máy tính từ xa khi hắn lừa được người dùng thăm trang web lạ hay mở e-mail HTML.