名稱由來
源自古希臘特洛伊木馬計（荷馬史詩），駭客將惡意程式偽裝成誘人檔案誘導使用者執行，打開後門任意控制、竊取、破壞受害電腦。
運作架構：雙端模式
- 服務端： 植入受害者電腦，開啟監聽埠、竊取遊戲/IM/上網帳密、回傳資料。
- 客戶端： 駭客用以連線控制已植入服務端的電腦。
服務端執行後產生迷惑性進程名稱，隱藏埠口通訊。木馬不自動執行，需使用者主動開啟載體檔案才觸發；不同於後門（開發者預留隱藏入口）。
兩大類型
- Universal（可控型）： 駭客可遠端即時控制。
- Transitive（定向型）： 執行預設破壞動作，不可互動控制。
核心特徵
- 未經授權取得電腦使用權。
體積極小、資源佔用低、無防毒軟體難發現。
- 執行後立即寫入開機自啟動區，每次開機自動運行。
- 自動更名、隱藏、複製至其他資料夾，執行使用者無法執行的動作。
防範重點
- 不執行來源不明程式。
- 啟用防毒軟體即時掃描與行為偵測。
- 定期檢查開機啟動項與可疑服務。
- 使用標準使用者帳號日常操作，限制木馬破壞範圍。