Trójsky kôň sa nedokáže replikovať na iné počítače. Zvyčajne sa spolieha na sociálne inžinierstvo, aby oklamalo používateľov, aby si ho nainštalovali do svojich počítačov. Po nainštalovaní funguje v utajenom režime, čo útočníkovi umožňuje neoprávnený prístup k napadnutému systému. Na rozdiel od vírusov alebo červov nemajú trójske kone schopnosť samoreprodukcie a na šírenie vyžadujú zásah používateľa.