Ο πιο συνηθισμένος τρόπος είναι να σταλεί μέσω κάποιου κακόβουλου email. Στο email αυτό θα υπάρχει είτε σαν διεύθυνση (link) είτε σαν επισυναπτόμενο αρχείο(attachment). Αν ο χρήστης πατήσει το link ή ανοίξει το επισυναπτόμενο αρχείο αυτόματα το κακόβουλο λογισμικό «επιτίθεται» στον υπολογιστή.

Επίσης μπορεί να εγκατασταθεί μέσω μιας κακόβουλης ιστοσελίδας, ενός άμεσου μηνύματος (instant message) ή μέσω ενός μηνύματος από τα μέσα κοινωνικής δικτύωσης.