Ein Trojan-Clicker dirigiert den Opfercomputer auf eine spezielle Webseite. Dafür gibt es verschiedene Gründe: die Anzahl der Zugriffe auf die Webseite wird z.B. für Werbezwecke erhöht; es wird eine DDoS-Attacke auf die Webseite gestartet; das Opfer wird zu einer anderen Webseite weitergeleitet, die ebenfalls einen Malicious Code enthält (z.B. einen anderen Trojaner). Um das zu erreichen, sendet der Trojan-Clicker einen entsprechenden Befehl an den Web-Browser oder er ersetzt die Systemdateien, die die URLs enthalten (z.B. die Windows® Hosts-Datei).