古希臘傳說，特洛伊王子帕裏斯訪問希臘，誘走了王後海倫，希臘人因此遠征特洛伊。圍攻9年後，到第10年，希臘將領奧德修斯獻了壹計，就是把壹批勇士埋伏在壹匹巨大的木馬腹內，放在城外後，佯作退兵。特洛伊人以為敵兵已退，就把木馬作為戰利品搬入城中。到了夜間，埋伏在木馬中的勇士跳出來，打開了城門，希臘將士壹擁而入攻下了城池。後來，人們在寫文章時就常用“特洛伊木馬”這壹典故，用來比喻在敵方營壘裏埋下伏兵裏應外合的活動
特洛伊木馬沒有復制能力，它的特點是偽裝成壹個實用工具或者壹個可愛的遊戲，這會誘使用戶將其安裝在PC或者服務器上。
“特洛伊木馬”（trojan horse）簡稱“木馬”，據說這個名稱來源於希臘神話《木馬屠城記》。古希臘有大軍圍攻特洛伊城，久久無法攻下。於是有人獻計制造壹只高二丈的大木馬，假裝作戰馬神，讓士兵藏匿於巨大的木馬中，大部隊假裝撤退而將木馬擯棄於特洛伊城下。城中得知解圍的消息後，遂將“木馬”作為奇異的戰利品拖入城內，全城飲酒狂歡。到午夜時分，全城軍民盡入夢鄉，匿於木馬中的將士開秘門遊繩而下，開啟城門及四處縱火，城外伏兵湧入，部隊裏應外合，焚屠特洛伊城。後世稱這只大木馬為“特洛伊木馬”。如今黑客程序借用其名，有“壹經潛入，後患無窮”之意。
完整的木馬程序壹般由兩個部份組成：壹個是服務器程序，壹個是控制器程序。“中了木馬”就是指安裝了木馬的服務器程序，若妳的電腦被安裝了服務器程序，則擁有控制器程序的人就可以通過網絡控制妳的電腦、為所欲為，這時妳電腦上的各種文件、程序，以及在妳電腦上使用的帳號、密碼就無安全可言了。
木馬程序不能算是壹種病毒，但越來越多的新版的殺毒軟件，已開始可以查殺壹些木馬了，所以也有不少人稱木馬程序為黑客病毒。
詳解木馬原理
介紹特洛伊木馬程序的原理、特征以及中了木馬後系統出現的情況……
QUOTE:
特洛伊木馬是如何啟動的
作為壹個優秀的木馬，自啟動功能是必不可少的，這樣可以保證木馬不會因為妳的壹次關機操作而徹底失去作用。正因為該項技術如此重要，所以，很多編程人員都在不停地研究和探索新的自啟動技術，並且時常有新的發現。壹個典型的例子就是把木馬加入到用戶經常執行的程序 (例如explorer.exe)中，用戶執行該程序時，則木馬自動發生作用。當然，更加普遍的方法是通過修改Windows系統文件和註冊表達到目的，現經常用的方法主要有以下幾種:
1.在Win.ini中啟動
在Win.ini的[windows]字段中有啟動命令"load＝"和"run＝"，在壹般情況下 "＝"後面是空白的，如果有後跟程序，比方說是這個樣子：
run=c:\windows\file.exe
load=c:\windows\file.exe
要小心了，這個file.exe很可能是木馬哦。
2.在System.ini中啟動
System.ini位於Windows的安裝目錄下，其[boot]字段的shell=Explorer.exe是木馬喜歡的隱藏加載之所，木馬通常的做法是將該何變為這樣:shell=Explorer.exefile.exe。註意這裏的file.exe就是木馬服務端程序!
另外，在System.中的[386Enh]字段，要註意檢查在此段內的"driver＝路徑\程序名"這裏也有可能被木馬所利用。再有，在System.ini中的[mic]、[drivers]、[drivers32]這3個字段，這些段也是起到加載驅動程序的作用，但也是增添木馬程序的好場所，現在妳該知道也要註意這裏嘍。
3.利用註冊表加載運行
如下所示註冊表位置都是木馬喜好的藏身加載之所，趕快檢查壹下，有什麽程序在其下。
4.在Autoexec.bat和Config.sys中加載運行
請大家註意，在C盤根目錄下的這兩個文件也可以啟動木馬。但這種加載方式壹般都需要控制端用戶與服務端建立連接後，將己添加木馬啟動命令的同名文件上傳到服務端覆蓋這兩個文件才行，而且采用這種方式不是很隱蔽。容易被發現，所以在Autoexec.bat和Confings中加載木馬程序的並不多見，但也不能因此而掉以輕心