Troijalaiset ovat haittaohjelmia, jotka peittävät itsensä hyödyllisiksi sovelluksiksi, esimerkiksi virustentorjuntapäivityksiksi, apuohjelmiksi jne. Tullessaan tietokoneelle troijalainen valvoo tietokoneella suoritettuja toimia, kerää tietoja ja lähettää tiedot kehittäjälle.
Tilastojen mukaan useimmat tapaukset, joissa troijalaiset saapuvat tietokoneeseen, ovat käyttäjien itsensä aiheuttamia. Tämä tapahtuu usein sen jälkeen, kun käyttäjä on käynnistänyt tiedoston, joka on saatu epäluotettavasta lähteestä, esimerkiksi epäilyttävästä sivustosta, jossa on ilmainen ohjelmisto, tai tuntemattomasta osoitteesta tulevasta sähköpostista. Troijalaisten hevosten yleisimmät lähteet ovat: - sähköposti; - ICQ; - sivustot, joihin on hakkeroitu ohjelmisto - piraattiohjelmistolevyt. Troijalaisen hevosen vaara on, että se saa lähes rajattoman pääsyn tietokoneellesi. Jotkut troijalaiset ovat "vaarattomia" - he voivat vaihtaa hiiren painikkeita, työntää levykelkan ulos, avata lisäkansioita jne. Mutta troijalaiset voivat käyttää myös näppäimistöltä syötettyjä tietoja, joten sähköpostisi, sosiaalisten verkostojen ja muiden sivustojen salasanat voidaan helposti siepata ja lähettää haittaohjelman luojalle. Troijalaiset peittävät pääsyn järjestelmään pääsääntöisesti rekisteröitymällä rekisteriin. Siksi niitä ei ole luettelossa käynnissä olevien sovellusten luettelossa. Troijalaisen hevosen mahdollisen läsnäolon merkkejä ovat tietokoneiden usein jäätyminen, joidenkin ikkunoiden säännöllinen avaaminen ja nopea sulkeminen, lähetetyt viestit sähköpostissa tai sosiaalisissa verkostoissa ei lähetetty. Jos jokin kuvatuista merkeistä tapahtuu, tarkista järjestelmä viruksentorjuntaohjelmalla. Ei ole tarpeetonta tarkistaa seuraavia järjestelmärekisterihakemuksia, jotka ovat vastuussa ohjelmien käynnistämisestä, kun tietokone käynnistetään, tuntemattomien sovellusten varalta: - HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun; - HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun; - HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices; - HKEY_USERS. DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun.
