Trojanske hestevirus spredes ikke af sig selv, de spreder sig ikke selv. Tværtimod spredes de typisk gennem andre metoder, såsom phishing-e-mails eller ondsindet softwaredownloads. Når en bruger åbner en inficeret e-mail-vedhæftet fil eller downloader og kører et ondsindet program, kan den trojanske hest-virus installeres på deres computer uden deres viden. Denne type infektion omtales almindeligvis som en "drive-by download". Når virussen er installeret, kan den udføre forskellige ondsindede aktiviteter, herunder at stjæle personlige oplysninger, få fjernadgang til computeren eller installere yderligere malware.