木马病毒（特洛伊木马）

木马病毒（特洛伊木马，英文 Trojan Horse，简称木马）是一类把自己伪装成正常、有用的软件，诱骗用户主动安装运行，从而在设备上执行窃密、远程控制等恶意行为的程序。

概述

木马的名字来源于古希腊神话中的「特洛伊木马」典故：希腊人把士兵藏进巨大的木马献给特洛伊城，守军将其拖入城内，最终城池从内部被攻破。木马病毒的思路与之相同——它不靠强行入侵，而是靠伪装骗取用户信任，例如冒充破解软件、游戏外挂、发票文件、快递通知或聊天中发来的「照片」「简历」等。

与传统病毒不同，木马通常不会自我复制和主动感染其他文件，它的核心目标是潜伏和控制：运行后往往没有明显症状，而是在后台悄悄开启后门，把用户的键盘记录、账号密码、聊天内容、银行信息发送给攻击者，或让攻击者远程操纵这台设备。因此木马严格来说属于「恶意软件」的一类，「木马病毒」是大众的习惯叫法。

主要特点与常见类型

• 伪装性强：常捆绑在盗版软件、外挂、钓鱼邮件附件或假冒 App 中，图标和名字都像正常文件。
• 远程控制型（远控木马 / RAT）：攻击者可远程查看屏幕、操作文件、开启摄像头。
• 盗号与银行木马：专门窃取游戏账号、社交账号、网银和支付信息。
• 下载器与后门：本身体积很小，负责在后台继续下载勒索软件、挖矿程序等其他恶意软件。
• 手机木马：常伪装成刷单、贷款、色情或「官方客服」App，窃取短信验证码实施诈骗。

如何防范

• 只从官方网站和正规应用商店下载软件，警惕破解版、外挂和陌生人发来的文件链接。
• 不随意点击邮件、短信中的附件和链接，注意识别钓鱼页面。
• 安装可靠的安全软件并保持系统、浏览器及时更新补丁。
• 为重要账号开启两步验证，降低密码被盗后的损失。

常见问题

问：木马和普通病毒有什么区别？答：病毒强调自我复制、感染文件；木马强调伪装诱骗和远程控制，一般不主动传染，两者都属于恶意软件。

问：中了木马会有什么表现？答：很多木马刻意隐藏，可能毫无感觉；也可能出现电脑变卡、流量异常、账号异地登录、摄像头指示灯异常亮起等迹象，可用安全软件全盘查杀确认。

问：手机也会中木马吗？答：会。安卓和 iOS 都可能被木马攻击，尤其是安装来路不明的 App 或描述文件时，安卓侧载风险更高，应只用官方应用商店。