在计算机领域中，特洛伊木马指的是一种后门程序，是黑客用来盗取其他用户的个人信息，甚至是远程控制对方的计算机而加壳制作，然后通过各种手段传播或者骗取目标用户执行该程序，以达到盗取密码等各种数据资料等目的。与病毒相似，木马程序有很强的隐秘性，随操作系统启动而启动。但不会自我复制，这一点和病毒程序不一样。

原理

一个完整的特洛伊木马程序包含了两部分：服务端（服务器部分）和客户端（控制器部分）。植入对方计算机的是服务端，而黑客正是利用客户端进入运行了服务端的电脑。运行了木马程序的服务端以后，会产生一个有着容易迷惑用户的名称的进程，暗中打开端口，向指定地点发送数据（如网络游戏的密码，QQ密码和用户上网密码等），黑客甚至可以利用这些打开的端口进入电脑系统。

发展

木马程序技术发展可以说非常迅速。主要是有些年轻人出于好奇，或是急于显示自己实力，不断改进木马程序的编写。至今木马程序已经经历了四代的改进：

• 第一代，是最原始的木马程序。主要是简单的密码窃取，通过电子邮件发送信息等，具备了木马最基本的功能。

• 第二代，在技术上有了很大的进步，冰河是中国木马的典型代表之一。

• 第三代, 主要改进在数据传递技术方面，出现了ICMP等类型的木马，利用畸形报文传递数据，增加了杀毒软件查杀识别的难度。

• 第四代 在进程隐藏方面有了很大改动，采用了内核插入式的嵌入方式，利用远程插入线程技术，嵌入DLL线程。或者挂接PSAPI,实现木马程序的隐藏，甚至在Windows NT/2000下，都达到了良好的隐藏效果。灰鸽子和蜜蜂大盗是比较出名的DLL木马。

专家相信，第五代木马很快会出现。

中毒症状

木马的植入通常是利用了操作系统的漏洞,绕过了对方的防御措施（如防火墙）。中了特洛伊木马程序的计算机，因为资源被占用，速度会减慢，莫名死机。

解决办法

特洛伊木马大部分可以被杀毒软件识别清除。但很多时候，需要用户去手动清除某些文件，注册表项等。 不具有破坏防火墙功能的木马可以被防火墙拦截。

著名的木马

• 国外著名的木马
  • Back Orifice （BO）
  • NetBus Pro
  • SUB7

• 国内著名的木马
  • NetSpy
  • 冰河 （木马）
  • 广外女生
  • 广外男生
  • 灰鸽子
  • 蜜蜂大盗

链接

请参看

• 防火墙
• 计算机病毒
• 杀毒软件

后门软件

Троянски кон (компютри) | Trojansk hest | Trojanisches Pferd (Computerprogramm) | Trojan horse (computing) | Troyano (informática) | Cheval de Troie (informatique) | Trojan | סוס טרויאני (תוכנה) | Trojos arklys (programa) | Trojan horse | トロイの木馬 | Koń trojański (informatyka) | Trojan | Troijalainen (tietotekniikka) | Trojan | Trojan Horse