Troijan theo dõi có thể bị nhiễm bằng nhiều cách, mail, chạy file, bấm link, lây từ máy khác... mà có hể bị nhiễm từ rất lâu rồi, chúng cứ kệ xem mình có gì "hay ho" không rồi mới hành động. Khi nó đã ẩn được vào máy mình rồi thì nó chính là mình, mình làm gì thì nó làm được đó, mình gõ gì xem...