一旦远程控制类软件安装到用户设备上，它就会通过各种方式与攻击者取得联系，等待攻击者的远程控制指令。