>ファイルの送信とかはハッカーの指示で動く場合が多い
これも間違い
そういうタイプもあるけど、時間とかインターネット接続をトリガーにするものもたくさんある
命令型でもサーバに命令が書いてあってそれを読みに行くタイプのやつでは攻撃者はリアルタイムに指示する必要は無いので攻撃は即時に行われる