特洛伊木马套装程式包含两部分：服务端（伺服器部分）和用户端（控制器部分）。植入对方电脑的是服务端，而骇客正是利用用户端进入运行了服务端的电脑。运行了木马程式的服务端以后，会产生一个有着容易迷惑用户的名称的进程，暗中打开埠，向指定地点发送资料（如网路游戏的密码，即时通讯软体密码和用户上网密码等），黑客甚至可以利用这些打开的埠进入电脑系统。特洛伊木马程式不能自动操作， 一个特洛伊木马程式是包含或者安装一个存心不良的程式，它可能看起来是有用或者有趣的计画（或者至少无害）对一不怀疑的用户来说，但是实际上有害当它