特洛伊木馬源自希臘神話，是基於遠程控制的駭客工具，在攻擊中充當先鋒。中木馬電腦變「傀儡機」，對方可上傳下載文件、竊取密碼、窺探隱私。1999年微軟門戶被 QAZ 木馬洩露內部信息，國產冰河以簡單操作、強大控制令人膽寒。

木馬原理：C/S 模式

分客戶端與服務端。服務端（被控端）開啟默認端口監聽，客戶端（控制端）發起連接，服務端守護進程自動應答。以冰河為例：G_Server.exe 為守護進程，G_Client.exe 為客戶端。

木馬六大隱藏手法

1. 任務欄隱藏： VB 設置 Form Visible=False、ShowInTaskbar=False。
2. 任務管理器隱藏： 偽裝為「系統服務」，Ctrl+Alt+Del 看不到。
3. 端口隱藏： 多用 1024 以上端口且遞增，提供端口修改功能，掃描 65536 端口不現實。
4. 加載方式隱蔽： 利用 JavaScript、VBScript、ActiveX、XML 等網頁新技術傳播。
5. 命名偽裝： 改名似系統文件（如 window.exe），或修改後綴（.dll→.dl）。
6. 最新隱身技術： 修改 VXD 或 DLL，替換系統 DLL，過濾函數調用，無新文件、無新端口、無新進程，常規監測無效，收到特定信號才激活。

防範工具

推薦「天網防火牆個人版」：免費、安裝後縮至托盤實時監控，入侵自動報警顯示 IP。控制台可設置局域網/互聯網安全級別（建議「中」），高級設置可手工控制各類協議監聽，安全記錄詳記攻擊信息，一鍵斷網。

木馬查殺：自動與手動

自動：安裝殺毒軟件（金山毒霸、安全之星 XP 查殺木馬較強）。手動（因升級滯後於木馬出現）：

1. 檢查註冊表 Run 開頭鍵值下可疑文件名，刪除鍵值與程序。
2. 檢查啟動組資料夾 C:\windows\startmenu\programs\startup 及註冊表對應項。
3. 檢查 Win.ini [Windows] 下 load/run，System.ini [boot] 下 Shell=Explorer.exe 後附加項（如 wind0ws.exe）。
4. 檢查 C:\windows\winstart.bat、wininit.ini、Autoexec.bat。
5. 運行可疑 EXE 觀察是否裝入內存、開啟端口，若是則文件被捆綁或啟動木馬，重新安裝該程序。
6. 木馬必有特定啟動條件，平時多監控端口與運行程序，提高安全意識，遠離木馬可期。