1.盜取各類用戶帳號，如管理員帳號、用戶網銀帳號等。
2.盜竊企業具有商業價值的機密資料。
3.非法轉賬，比如使用盜取的用戶網銀向他人轉賬。
4.控制企業數據，包括讀取、篡改、添加、刪除企業敏感數據的能力。
5.強制發送電子郵件。
6.網站掛馬。
7.控制受害者機器向其它網站發起攻擊。
