시스템에 불법적인 행위를 수행하기 위해 다른 프로그램의 코드로 위장, 특정한 프로그램을 침투시키는 행위를 말한다. 마치 그리스신화의 트로이 목마처럼 상대편이 눈치 채지 못하게 몰래 숨어든다는 의미에서 붙여져 유용한 프로그램으로 가장해 사용자가 그 프로그램을 실행하도록 속여 의심하지 않고 그 프로그램을 실행하게 되면 기능을 수행한다. 실제 목적은 사용자의 합법적인 권한을 사용해 시스템의 방어체제를 침해해 접근이 허락되지 않은 정보를 획득하는 것이다. 자료 삭제, 정보 탈취 등 사이버 테러를 목적으로 사용되는 악성 프로그램으로 해킹 기능까지 가지고 있어 인터넷을 통해 감염된 컴퓨터의 정보를 외부로 유출하는 것이 특징이다. 그러나 다행히 바이러스처럼 다른 파일을 감염시키지 않으므로 해당 파일만 삭제하면 치료가 가능하다. 트로이 목마의 가장 위험한 점은 인터넷에서 다운로드 파일을 통해 전파되는데, 감염된 컴퓨터는 사용자가 누른 자판 정보를 외부에 알려주기 때문에 신용카드 번호나 비밀 번호 등이 유출될 수 있다는 것이다.