木马（Trojan）

木马（Trojan，全称特洛伊木马 Trojan Horse）是一种伪装成正常、无害程序来诱骗用户安装运行的恶意软件，一旦执行便会在暗中窃取信息、破坏系统或让攻击者远程控制设备。

概述

木马的名字来自古希腊神话：希腊人把士兵藏进巨大木马送入特洛伊城，从内部攻破城池。计算机木马的原理如出一辙——它表面上可能是一个游戏外挂、破解软件、办公文档甚至系统更新提示，用户主动点击运行后，隐藏其中的恶意代码便开始工作。

与传统病毒不同，木马通常不会自我复制感染其他文件，而是依靠社会工程学手段欺骗用户「亲手」安装。它往往追求长期潜伏而非立刻搞破坏，因此隐蔽性强，普通用户很难察觉。木马是网络黑产的核心工具之一，大量账号被盗、资金损失和勒索事件背后都有它的身影。

主要特点

• 伪装性强：常冒充正规软件、游戏辅助、发票文档或系统组件，图标和名称都极具迷惑性。
• 隐蔽运行：感染后在后台悄悄工作，可能伪装成系统进程，并通过开机自启等方式长期驻留。
• 远程受控：许多木马会连接攻击者的控制服务器，接收指令、上传窃取的数据，形成「肉鸡」。
• 不主动复制：一般不像蠕虫那样自动传播，主要靠钓鱼链接、捆绑安装、盗版资源等途径扩散。

常见类型与防范

按用途划分，常见的有盗号木马（窃取账号密码）、远控木马（完全操纵受害电脑）、银行木马（劫持网银与支付）、下载器木马（再下载其他恶意程序）以及勒索木马等。手机端木马则常伪装成刷单、贷款、色情类 App。

防范木马的关键在于养成良好习惯：只从官方渠道下载软件，不点击来历不明的链接和附件，及时更新系统补丁，安装可靠的安全软件并保持病毒库更新，重要账号开启双重验证。

常见问题

问：木马和病毒有什么区别？答：病毒会感染其他文件并自我复制传播，而木马一般不自我复制，主要靠伪装欺骗用户安装，侧重窃密和远程控制。

问：中了木马会有什么迹象？答：可能出现电脑变卡、流量异常、账号异地登录、摄像头指示灯异常亮起等，但很多木马极为隐蔽，没有明显症状，需借助安全软件查杀。

问：手机也会中木马吗？答：会。安卓和 iOS 都存在木马风险，尤其是安装来路不明的 App 或描述文件时，可能导致短信、通讯录和支付信息被窃取。