Los programas clasificados como Trojan-Downloader descargan e instalan nuevas versiones de programas maliciosos -incluyendo troyanos y adware en las computadoras de las víctimas. Una vez descargados, estos programas se ejecutan automáticamente cuando se inicia el sistema operativo.
La información sobre los nombres y las ubicaciones de los programas a descargar se encuentran dentro del código del troyano, aunque también pueden descargar por el propio Trojan-Downloader desde un sitio de Internet (por lo general, una página web).
Este tipo de programas maliciosos se utilizan para infectar a los visitantes que acceden a sitios web que contienen exploits.