Ils détruisent des données, interrompent le fonctionnement du système ou créent une « porte dérobée » dans le système de l’utilisateur.
Contrairement à la plupart des malwares, les chevaux de Troie ne se répliquent pas par eux-mêmes. Ils sont introduits dans un système par le biais d’un téléchargement ou d’un e-mail piégé et agissent ensuite selon les instructions de leur créateur. Ils détruisent des données, interrompent le fonctionnement du système ou créent une « porte dérobée » dans le système de l’utilisateur. Dans ce cas, le cybercriminel peut accéder au système infecté et l’exploite à sa guise.