木马程序 Trojan

木马程序（Trojan）是一类通过伪装、捆绑或欺骗手段诱导用户执行，并在设备中实施窃密、控制或破坏行为的恶意软件。

概述

“木马”一名来自特洛伊木马的典故，其核心特点是隐藏真实目的。攻击者常把木马包装成应用程序、破解工具、文档附件或更新文件，并通过钓鱼邮件、虚假下载站、即时通信软件等渠道传播。

木马运行后可能建立远程控制通道、窃取密码和浏览器数据、记录键盘输入、下载其他恶意程序，或将设备纳入僵尸网络。部分木马会设置开机启动、计划任务等持久化机制，但并非所有木马都会随操作系统启动。

木马和计算机病毒都属于恶意软件，但传播方式并不相同。病毒通常具有感染文件或自我复制能力，而木马一般依靠伪装和社会工程传播，本身不一定能够复制。远程访问木马、银行木马和下载器木马是常见类型。

用户应从可信来源下载软件，谨慎处理邮件附件和陌生链接，及时更新操作系统与应用程序，并启用可靠的安全防护工具。重要账号应使用独立密码和多因素认证，关键数据还应定期离线备份。

问：木马一定会远程控制电脑吗？答：不一定。远程控制只是木马的常见用途之一，有些木马主要负责窃取数据、投放广告或下载其他恶意软件。

问：手机会感染木马吗？答：会。来源不明的应用、恶意安装包和钓鱼链接都可能带来风险，应限制敏感权限并使用官方应用商店。

问：杀毒软件能彻底清除木马吗？答：安全软件可以发现并清除许多木马，但无法保证覆盖全部威胁。严重感染时应断开网络、修改账号密码，必要时备份数据并重装系统。