지속적으로 사용자 컴퓨터에서 정보를 유출하거나 컴퓨터를 원격 제어한다.

정상적인 프로그램으로 위장하여 사용자 컴퓨터에 설치되어 실행된다.

컴퓨터 사용자가 트로이 목마의 침입을 인식할 수 없도록 하기 위해 자기복제 기능을 사용한다.

바이러스나 웜처럼 직접 컴퓨터에 피해를 주는 것이 아니므로 사용자가 트로이 목마에 대한 감염사실을 인식하기 어렵다.