Il existe deux principales façons d'injecter un Trojan. La première consiste à l'installer en tant que programme ou avec un autre programme. La deuxième consiste à joindre un fichier malveillant à un e-mail. Dans les deux cas, la vulnérabilité exploitée est l'ignorance de l'utilisateur.