Программа, наносящая какие-либо разрушительные действия на диске. Большинство известных троянских коней являются программами, которые "притворяются" полезными программами. В отличие от вирусов, трояны не имеют средств для самораспространения, либо уничтожая себя вместе с остальными данными на диске, либо демаскируя свое присутствие, что усложняет их выявление антивирусами. Троянская программа запускается пользователем вручную или автоматически — программой или частью операционной системы, выполняемой на компьютере-жертве (как модуль или служебная программа). Для этого файл программы называют служебным именем, маскируют под другую программу (например, установки другой программы) и т. п.
