特洛伊木马利用自身所具有的植入功能，或依附其他具有传播能力的病毒，或通过入侵植入等多种途径，进驻目标期机器，搜集其中各种敏感信息，并通过网络与外界通信，发回所搜集到的各种敏感信息，接受植入者指令，完成其他各种操作，如修改文件、格式化硬盘等。

有广播方法、匿名链方法、洋葱路由方法。

隐藏对象不同；保护的有效范围不同；需要保护的时间长短不同；对数据失真的容许程度不同。