Os vírus cavalos de Tróia não se espalham por si próprios, não se autopropagam. Em vez disso, normalmente são disseminados através de outros métodos, como e-mails de phishing ou downloads de software malicioso. Quando um usuário abre um anexo de e-mail infectado ou baixa e executa um programa malicioso, o vírus cavalo de Tróia pode ser instalado em seu computador sem o seu conhecimento. Esse tipo de infecção é comumente chamado de “download drive-by”. Uma vez instalado, o vírus pode realizar diversas atividades maliciosas, incluindo roubo de informações pessoais, obtenção de acesso remoto ao computador ou instalação de malware adicional.