木马程序

木马程序（Trojan Horse）是指伪装成正常软件、文档或功能，诱使用户主动安装或执行，从而在设备中实施未授权操作的恶意程序。

概述

“木马”一名来自特洛伊木马故事，其核心特点是利用伪装和欺骗进入目标系统。它可能藏在破解软件、邮件附件、虚假更新、下载链接或被篡改的安装包中，也可能借助系统漏洞被植入。

木马通常不会像传统计算机病毒那样主动复制并感染其他文件，而是依靠社会工程、捆绑安装或其他恶意软件传播。成功运行后，它可能修改系统设置、建立持久化机制，并尝试随系统或常用程序启动，但并非所有木马都会自动启动。

防范木马应从可信来源下载软件，谨慎打开陌生附件和链接，及时更新操作系统、浏览器及安全软件，并为重要账号启用多因素认证。若怀疑设备中招，应先断开网络，使用可信安全工具进行扫描，检查异常进程和启动项，并在确认环境安全后修改密码。涉及重要数据或企业设备时，宜交由专业人员处理。

问：木马程序和病毒一样吗？答：两者都属于恶意软件，但病毒通常强调自我复制和感染能力，木马更强调伪装、诱骗执行及隐藏恶意功能。

问：安装杀毒软件就能完全避免木马吗？答：不能。安全软件能降低风险，但仍需保持系统更新，并避免运行来源不明的文件。

问：手机会感染木马吗？答：会。恶意应用、仿冒安装包和钓鱼链接都可能成为移动设备木马的传播途径。