создается ботнет, грузится exe с проксей. Часто в админке уже автоматом есть поддержка прокси.
И то щас уже их никто не использует, соксами все пользуются