Trojanske hestevirus spres ikke av seg selv, de sprer seg ikke selv. Snarere spres de vanligvis gjennom andre metoder, for eksempel phishing-e-post eller skadelig programvarenedlasting. Når en bruker åpner et infisert e-postvedlegg eller laster ned og kjører et skadelig program, kan det trojanske hesteviruset installeres på datamaskinen deres uten at de vet om det. Denne typen infeksjon blir ofte referert til som en "drive-by-nedlasting". Når det er installert, kan viruset utføre ulike ondsinnede aktiviteter, inkludert å stjele personlig informasjon, få ekstern tilgang til datamaskinen eller installere ytterligere skadelig programvare.