Вредоносные программы, осуществляющие несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. Одно из ключевых отличий этого класса вредоносного ПО — неспособность к самовоспроизведению.
Первые представители появились еще в конце 80-х и полностью соответствовали своему названию, выдавая себя за легитимное ПО. Принцип действия прост: как только ничего не подозревающий пользователь запускал программу, троян устанавливал полезную нагрузку.