Un cal troian (în engleză: trojan horse, cunoscut de asemenea doar ca troian) este un software, având numele derivat din legenda calului troian, (o poveste greacă veche a înșelătorului cal din lemn care a dus la căderea orașului Troia),care descrie un anumit tip de program spion (care este la rândul său un tip de software rău intenționat), care pare că ar realiza ceva util, dar care în realitate realizează funcții malefice care permit accesarea neautorizată a unui calculator, respectiv copierea fișierelor, și chiar controlarea comenzilor calculatorului penetrat.
Caii troieni, care tehnic nu sunt viruși informatici, pot fi descărcați cu ușurință și în necunoștință de cauză. Spre exemplu, dacă un joc pe calculator este proiectat astfel încât, la executarea sa de către un utilizator, să deschidă o poartă de intrare (backdoor) pentru un hacker, care poate prelua ulterior controlul computerului,[6] se spune despre acel joc că este un cal troian. Dacă în schimb, jocul este corect codat, dar a fost infectat ulterior cu un virus informatic, nu poate fi numit un cal troian, indiferent ce pagube poate produce virusul.
