Los programas maliciosos de este tipo están diseñados para informar a los criminales cuándo un equipo infectado se encuentra en línea. El cibercriminal recibe diferentes tipos de informacion sobre el equipo infectado: su dirección IP, el número de un puerto abierto, direcciones de correo electrónico, etc. La información puede ser enviada mediante una variedad de métodos: correo electrónico, una solicitud a un sitio web controlado por los cibercriminales, o a través de plataformas de mensajería instantánea
Los troyanos notificadores utilizan múltiples componentes para avisar a los usuarios maliciosos que se ha instalado exitosamente un malware en el equipo de alguna de las víctimas.