Еру розквіту «троянських коней» відкриває утиліта прихованого віддаленого адміністрування Back Orifice (1998) і пішли за нею аналоги (NetBus, Phase). Вірус Win95. CIH досяг апогею в застосуванні незвичайних методів, переписуючи BIOS заражених машин (епідемія в червні 1998 вважається найбільш руйнівною за попередні роки).