木馬(Trojan)這個(gè)名字來(lái)源于古希臘傳說(shuō)(荷馬史詩(shī)中木馬計(jì)的故事，Trojan一詞的特洛伊木馬本意是特洛伊的，即代指特洛伊木馬，也就是木馬計(jì)的故事)。“木馬”程序是目前比較流行的病毒文件，與一般的病毒不同，它不會(huì)自我繁殖，也并不“刻意”地去感染其他文件，它通過(guò)將自身偽裝吸引用戶下載執(zhí)行，向施種木馬者提供打開(kāi)被種者電腦的門戶，使施種者可以任意毀壞、竊取被種者的文件，甚至遠(yuǎn)程操控被種者的電腦。

　　工作原理

　　一個(gè)完整的特洛伊木馬套裝程序含了兩部分：服務(wù)端(服務(wù)器部分)和客戶端(控制器部分)。植入對(duì)方電腦的是服務(wù)端，而黑客正是利用客戶端進(jìn)入運(yùn)行了服務(wù)端的電腦。運(yùn)行了木馬程序的服務(wù)端以后，會(huì)產(chǎn)生一個(gè)有著容易迷惑用戶的名稱的進(jìn)程，暗中打開(kāi)端口，向指定地點(diǎn)發(fā)送數(shù)據(jù)(如網(wǎng)絡(luò)游戲的密碼，即時(shí)通信軟件密碼和用戶上網(wǎng)密碼等)，黑客甚至可以利用這些打開(kāi)的端口進(jìn)入電腦系統(tǒng)。

　　特洛伊木馬程序不能自動(dòng)操作， 一個(gè)特洛伊木馬程序是包含或者安裝一個(gè)存心不良的程序的， 它可能看起來(lái)是有用或者有趣的計(jì)劃(或者至少無(wú)害)對(duì)一不懷疑的用戶來(lái)說(shuō)，但是實(shí)際上有害當(dāng)它被運(yùn)行。特洛伊木馬不會(huì)自動(dòng)運(yùn)行，它是暗含在某些用戶感興趣的文檔中，用戶下載時(shí)附帶的。當(dāng)用戶運(yùn)行文檔程序時(shí)，特洛伊木馬才會(huì)運(yùn)行，信息或文檔才會(huì)被破壞和遺失。特洛伊木馬和后門不一樣，后門指隱藏在程序中的秘密功能，通常是程序設(shè)計(jì)者為了能在日后隨意進(jìn)入系統(tǒng)而設(shè)置的。

　　特洛伊木馬有兩種，universal的和transitive的，universal就是可以控制的，而transitive是不能控制，刻死的操作。

　　特征

　　特洛伊木馬不經(jīng)電腦用戶準(zhǔn)許就可獲得電腦的使用權(quán)。程序容量十分輕小，運(yùn)行時(shí)不會(huì)浪費(fèi)太多資源，因此沒(méi)有使用殺毒軟件是難以發(fā)覺(jué)的;運(yùn)行時(shí)很難阻止它的行動(dòng)，運(yùn)行后，立刻自動(dòng)登錄在系統(tǒng)引導(dǎo)區(qū)，之后每次在Windows加載時(shí)自動(dòng)運(yùn)行;或立刻自動(dòng)變更文件名，甚至隱形;或馬上自動(dòng)復(fù)制到其他文件夾中，運(yùn)行連用戶本身都無(wú)法運(yùn)行的動(dòng)作。