木马程序会伪装成合法软件。它的名字来源于希腊神话中的木马。用户往往会因为软件看起来很有用而心甘情愿地安装它，例如免费游戏、系统优化器或付费软件的破解版。一旦安装完成，木马程序就会执行完全不同的操作。它可能会打开后门、窃取用户凭证、下载其他恶意软件，或者将设备加入僵尸网络。用户对此毫不知情，因为这一切都是用户自己邀请它进入的。

木马程序是最古老的恶意软件类型之一，至今仍是最有效的恶意软件之一。它们利用人们的信任和便利。盗版软件是常见的传播途径，伪造的杀毒软件、恶意浏览器扩展程序和钓鱼附件也是如此。远程访问木马（RAT）是常见的一种类型。它们赋予攻击者对计算机的完全控制权：文件访问、屏幕查看、键盘输入和摄像头。一些 RAT 作为监控工具在市场上销售，另一些则由犯罪团伙开发并出租给同伙。由于木马程序可能伪装成合法进程运行，因此检测起来十分困难。杀毒软件可以捕获已知的特征码，行为分析可以检测到异常活动，但两者都不是万无一失的。最好的防御措施就是不要从不可信的来源安装软件。这听起来很简单，但人们还是会这么做。

常见的木马类型

• 远程访问木马——赋予攻击者控制权
• 银行木马——窃取金融凭证
• 下载器——获取其他恶意软件
• 后门木马——开启持久访问
• DDoS木马——将设备加入僵尸网络

木马程序就是谎言。这类软件承诺一件事，实际做的却是另一件事。用户就是它的传播媒介。