Là một chương trình bất hợp pháp được chứa bên trong một chương trình hợp pháp. Chương trình không hợp pháp này thực hiện những hàm bí mật mà người dùng không biết hay không cần đến. Trojan có nhiều loại nhưng vẫn chủ yếu là 2 loại chính :
+ Trojan lấy password rồi gửi password lấy được qua email (vd : Kuang2, Hooker, barok...)
+ Trojan dùng để điều khiển từ xa (vd : Sub Seven 7, Back Orifice 2000...)