Največkrat je za „okužbo“ kriv paket v katerega je nezaželeni program skrit.

Najpogosteje je spravljen v priponki  elektronske pošte.

Lahko se izvede kot makro ukaz v dokumentih (Word, PowerPoint, PDF…).

Lahko ga staknemo tudi, če pritisnemo na polje kakšne spletne strani.

Velikokrat jih dobimo kot dodatne programe poleg brezplačnih programov pogosto so pripeti programom za nelegalno odpiranje programske opreme. Takšen paket se kot trojanski konj vtihotapi kot del uporabnega programa. Škodo naredi šele, ko se se izvede nekaj operacij, ali ko zazna na računalniku določene nastavitve*.

* to je lahko ciljana nacija - npr. izvede se le v primeru, ko uporabnik uporablja operacijski sistem, ki je v nekem jeziku (recimo slovenščini). Izvede se lahko, če ima uporabnik nameščeno točno določeno programsko opremo - pravimo, da so taki napadi ciljani!