Bir başka kötü amaçlı yazılım türü olan Truva atları, solucan ve virüslerden biraz daha
farklı çalışırlar. Truva atı, kullanıcılara kendisini faydalı bir yazılım olarak göstererek, baş-
ka bir sistemden yüklenilmesini sağlar. Truva atları genellikle iki farklı dosyayı içerir: İlki
kullanıcının indirdiği ve yararlanacağını düşündüğü dosya, ikincisi de yazılımı yazan kişinin
çalıştırarak karşı bilgisayara zarar vermek üzere hazırladığı, zararlı programı içeren
dosya. Dosyayı indiren kullanıcı bu dosyayı açtığında veya çalıştırdığında, sistemde dışarıdan
gelecek etkilere yönelik bir kapı (port) açmış olur. Bu şekilde, zarar vermek isteyen
taraf, artık dosyanın içinde bulunduğu sisteme erişim imkanını sağlamıştır.
Truva atlarını karşı sisteme yükleyen kimseler karşıdaki kullanıcıların kişisel bilgilerine
ulaşabilir, bunları değiştirebilir, silebilir veya farklı şekillerde zarar verebilirler. Bu
bilgiler şifreler, banka hesap veya kredi kart bilgileri, önemli belgeler ve buna benzer farklı
bir çok bilgi ve veri olabilir. Truva atları, virüs veya solucanlardan farklı olarak doğrudan
kişisel ve önemli belgelere erişmek, çalmak veya silmek amaçlı olduğundan biraz daha
tehlikeli olarak değerlendirilebilir. Öte yandan, bu tür yazılımlar karşıdaki sistemde, kullanıcıdan habersiz açık bir kapı sağladığından, diğer kötü amaçlı yazılımların sisteme bulaşmasına
veya gönderilmesine de neden olabilirler.