Didelė dalis neseniai internete pasirodžiusių nelegalių „Windows Vista” kopijų iš tikrųjų yra Trojos arkliai arba apkrėstos jais. Apie tai praneša JAV antivirusinių programų kūrėjas „DriveSentry”. Dažniausiai nelegali „Windows Vista” kopija, apkrėsta Trojos arkliu ar kitu kenksmingu kodu, yra platinama P2P tinklais arba žiniatinkliu kartu su kenksmingu kodu, kuris vėliau gali būti naudojamas kompiuteriui per nuotolį valdyti.
Yra keli būdai, kaip kompiuteriai gali būti apkrečiami virusais, siunčiantis nelegalią programinę įrangą (toliau – PĮ) iš nepatikimų šaltinių: vietoje „Windows Vista” (ar kitos nelegalios PĮ) galima atsisiųsti virusą, kuris turės tokį pat pavadinimą, kaip ieškoma nelegali PĮ. Atsisiuntę tokią programą, aktyvuosite virusą ir apkrėsite kompiuterį. Kitas būdas – kartu su nelegalia „Windows Vista” kopija (ar kita nelegalia PĮ) bus pateikta nelegalios ar bandomosios PĮ versijos „nulaužimo” arba aktyvavimo ar serijinio numerio generavimo programėlė, kuri bus apkrėsta virusu. Dar vienas būdas – vietoje nelegalios PĮ gali būti pateikta nuoroda į specialiu būdu paruoštą žiniatinklio puslapį, kuriame gali būti ir kenksmingas programinis kodas.
Kaip teigia DriveSentry analitikai, piktavaliai taikliai numatė, kad tie, kas bando įsigyti nelegalią programinę įrangą, nesiskųs, jei vietoje programos gaus Trojos arklį arba virusą.