特洛伊木马攻击的威胁类型属于植入威胁。特洛伊木马是隐藏在系统中用以完成未授权功能的非法程序，它伪装成合法程序，植入系统，对计算机网络安全构成严重威胁。特洛伊木马不以感染其它程序为目的，因此一般不使用网络进行主动复制传播。

特洛伊木马的服务器端程序通过网络远程植入受控机器，再通过安装程序或启动机制使木马程序在受控的机器内运行，木马植入成功会形成基于C/S结构的控制架构体系。

特洛伊木马程序能够在计算机管理员未发觉的情况下开放系统权限、泄漏用户信息、甚至窃取整个计算机管理使用权限，是黑客常用的一种攻击工具。