木马病毒 Trojan

木马病毒（Trojan）是通过伪装成正常软件、文档或链接诱导用户执行，从而在设备中实施未授权操作的一类恶意软件。

概述

“木马”一词源于特洛伊木马故事，其核心特征是隐藏真实目的。它可能混入安装包、破解软件、邮件附件、网页下载文件或虚假更新中，并借助社会工程手段诱导用户主动安装或授权。

严格来说，木马不一定属于传统计算机病毒，因为它通常不会自行复制和传播。木马运行后可能建立后门、记录输入内容、窃取账号与文件、修改系统设置，或继续下载勒索软件等其他恶意程序。

主要特点

• 伪装性：常冒充工具、游戏、插件、文档或系统更新。
• 依赖诱导：往往需要用户点击、安装、解压或授予权限。
• 功能多样：包括远程控制、信息窃取、下载载荷和监视活动等。
• 隐蔽运行：可能设置开机启动、隐藏进程或尝试规避安全检测。

常见类型与防护

常见类型包括远程访问木马、银行木马、下载器木马和信息窃取木马。防护时应从官方网站获取软件，谨慎处理陌生附件和链接，及时更新操作系统及应用，并启用可信安全软件和多因素认证。发现异常后，应断开网络、执行安全扫描并修改可能泄露的密码。

常见问题

问：木马和病毒相同吗？答：不完全相同。传统病毒通常具有自我复制能力，而木马主要依靠伪装和诱导进入系统。

问：手机也会感染木马吗？答：会。来源不明的应用、伪造安装包和恶意链接都可能带来风险。

问：删除可疑文件就安全吗？答：不一定。木马可能留下启动项或其他组件，建议进行完整扫描并检查账号安全。