特洛伊木马是指寄宿在计算机里的一种非授权的远程控制程序。

特洛伊木马这个名称来源于公元前十二世纪希腊和特洛伊之间的一场战争。由于特洛伊木马程序能够在计算机管理员未发觉的情况下开放系统权限、泄漏用户信息、甚至窃取整个计算机管理使用权限，使得它成为了黑客们最为常用的工具之一。

特洛伊木马以隐蔽的方式进入到目标机器，对目标机器中的私密信息进行收集和破坏，再通过互联网，把收集到的私密信息反馈给攻击者，从而实现其目的的一种新型病毒。特洛伊木马的隐蔽性是其最重要的特征，普通的特洛伊木马，不能很好地在计算机或网络中生存。

特洛伊木马原理

一台主机提供服务器作为服务器端，另一台主机接受服务作为客户端。服务器端的程序通常会开启一个预设的连接端口进行监听，当客户端向服务器端的这一连接端口提出连接请求时，服务器端上的相应程序就会自动执行，来回复客户端的请求，并提供其请求的服务。

对于特洛伊木马来说，功能端程序安装在被攻击的主机上，也是木马大部分功能的实现端，木马对被攻击主机的所有控制功能也都集中在服务器端。木马的控制端程序通常安装在攻击者的主机上，用于控制功能端的各种命令，使得功能端程序按照攻击者意图实现各种远程控制功能。