ट्रोजन खुद को वैध सॉफ़्टवेयर के रूप में छुपा लेता है। इसका नाम ग्रीक पौराणिक कथा के लकड़ी के घोड़े से लिया गया है। उपयोगकर्ता इसे स्वेच्छा से इंस्टॉल कर लेते हैं क्योंकि यह उपयोगी प्रतीत होता है। जैसे कोई मुफ़्त गेम, सिस्टम ऑप्टिमाइज़र या किसी सशुल्क सॉफ़्टवेयर का क्रैक किया हुआ संस्करण। एक बार इंस्टॉल हो जाने के बाद, ट्रोजन कुछ और ही काम करता है। यह एक बैकडोर खोल सकता है, क्रेडेंशियल्स चुरा सकता है, अतिरिक्त मैलवेयर डाउनलोड कर सकता है या डिवाइस को बॉटनेट से जोड़ सकता है। उपयोगकर्ता को इसका कभी पता नहीं चलता क्योंकि उन्होंने ही इसे आमंत्रित किया होता है।

ट्रोजन मैलवेयर की सबसे पुरानी श्रेणियों में से एक हैं और आज भी सबसे प्रभावी हैं। ये भरोसे और सुविधा का फायदा उठाते हैं। पायरेटेड सॉफ़्टवेयर इनका एक आम वितरण माध्यम है। नकली एंटीवायरस टूल, दुर्भावनापूर्ण ब्राउज़र एक्सटेंशन और फ़िशिंग अटैचमेंट भी इसके इस्तेमाल में लाए जाते हैं। रिमोट एक्सेस ट्रोजन, या RAT, इसका एक आम उपप्रकार है। ये हमलावर को मशीन पर पूरा नियंत्रण देते हैं: फ़ाइल एक्सेस, स्क्रीन देखना, कीबोर्ड इनपुट और कैमरा। कुछ RAT निगरानी उपकरणों के रूप में व्यावसायिक रूप से बेचे जाते हैं। अन्य आपराधिक समूहों द्वारा बनाए जाते हैं और सहयोगियों को किराए पर दिए जाते हैं। इनका पता लगाना मुश्किल है क्योंकि ट्रोजन एक वैध प्रक्रिया के रूप में चल सकता है। एंटीवायरस टूल ज्ञात संकेतों को पकड़ लेते हैं। व्यवहार विश्लेषण असामान्य गतिविधि को पकड़ लेता है। लेकिन कोई भी तरीका पूरी तरह से कारगर नहीं है। सबसे अच्छा बचाव अविश्वसनीय स्रोतों से सॉफ़्टवेयर इंस्टॉल न करना है। यह सुनने में सरल लगता है, फिर भी लोग ऐसा करते हैं।

सामान्य ट्रोजन प्रकार

• रिमोट एक्सेस ट्रोजन - हमलावर को नियंत्रण प्रदान करता है
• बैंकिंग ट्रोजन — वित्तीय जानकारी चुराता है
• डाउनलोडर — अतिरिक्त मैलवेयर डाउनलोड करता है
• बैकडोर ट्रोजन — स्थायी पहुंच प्रदान करता है
• डीडीओएस ट्रोजन - डिवाइस को बॉटनेट से जोड़ता है

ट्रोजन एक झूठ है। यह सॉफ्टवेयर एक बात का वादा करता है और दूसरी बात करता है। उपयोगकर्ता ही इसके माध्यम से जानकारी पहुँचाता है।