古希臘傳說，特洛伊王子帕裏斯訪問希臘，誘走了王後海倫，希臘人因此遠征特洛伊。圍攻9年後，到第10年，希臘將領奧德修斯獻了壹計，就是把壹批勇士埋伏在壹匹巨大的木馬腹內，放在城外後，佯作退兵。特洛伊人以為敵兵已退，就把木馬作為戰利品搬入城中。到了夜間，埋伏在木馬中的勇士跳出來，打開了城門，希臘將士壹擁而入攻下了城池。後來，人們在寫文章時就常用“特洛伊木馬”這壹典故，用來比喻在敵方營壘裏埋下伏兵裏應外合的活動
特洛伊木馬沒有復制能力，它的特點是偽裝成壹個實用工具或者壹個可愛的遊戲，這會誘使用戶將其安裝在PC或者服務器上。
完整的木馬程序壹般由兩個部份組成：壹個是服務器程序，壹個是控制器程序。“中了木馬”就是指安裝了木馬的服務器程序，若妳的電腦被安裝了服務器程序，則擁有控制器程序的人就可以通過網絡控制妳的電腦、為所欲為，這時妳電腦上的各種文件、程序，以及在妳電腦上使用的帳號、密碼就無安全可言了。
木馬程序不能算是壹種病毒，但越來越多的新版的殺毒軟件，已開始可以查殺壹些木馬了，所以也有不少人稱木馬程序為黑客病毒。
木馬的種類
1、破壞型
惟壹的功能就是破壞並且刪除文件，可以自動的刪除電腦上的DLL、INI、EXE文件。
2、密碼發送型
可以找到隱藏密碼並把它們發送到指定的信箱。有人喜歡把自己的各種密碼以文件的形式存放在計算機中，認為這樣方便；還有人喜歡用WINDOWS提供的密碼記憶功能，這樣就可以不必每次都輸入密碼了。許多黑客軟件可以尋找到這些文件，把它們送到黑客手中。也有些黑客軟件長期潛伏，記錄操作者的鍵盤操作，從中尋找有用的密碼。
在這裏提醒壹下，不要認為自己在文檔中加了密碼而把重要的保密文件存在公用計算機中，那妳就大錯特錯了。別有用心的人完全可以用窮舉法暴力破譯妳的密碼。利用WINDOWS API函數EnumWindows和EnumChildWindows對當前運行的所有程序的所有窗口（包括控件）進行遍歷，通過窗口標題查找密碼輸入和出確認重新輸入窗口，通過按鈕標題查找我們應該單擊的按鈕，通過ES_PASSWORD查找我們需要鍵入的密碼窗口。向密碼輸入窗口發送WM_SETTEXT消息模擬輸入密碼，向按鈕窗口發送WM_COMMAND消息模擬單擊。在破解過程中，把密碼保存在壹個文件中，以便在下壹個序列的密碼再次進行窮舉或多部機器同時進行分工窮舉，直到找到密碼為止。此類程序在黑客網站上唾手可得，精通程序設計的人，完全可以自編壹個。
3、遠程訪問型
最廣泛的是特洛伊馬，只需有人運行了服務端程序，如果客戶知道了服務端的IP地址，就可以實現遠程控制。以下的程序可以實現觀察"受害者"正在幹什麽，當然這個程序完全可以用在正道上的，比如監視學生機的操作。
程序中用的UDP（User Datagram Protocol，用戶報文協議）是因特網上廣泛采用的通信協議之壹。與TCP協議不同，它是壹種非連接的傳輸協議，沒有確認機制，可靠性不如TCP，但它的效率卻比TCP高，用於遠程屏幕監視還是比較適合的。它不區分服務器端和客戶端，只區分發送端和接收端，編程上較為簡單，故選用了UDP協議。本程序中用了DELPHI提供的TNMUDP控件。
4.鍵盤記錄木馬
這種特洛伊木馬是非常簡單的。它們只做壹件事情，就是記錄受害者的鍵盤敲擊並且在LOG文件裏查找密碼。據筆者經驗，這種特洛伊木馬隨著Windows的啟動而啟動。它們有在線和離線記錄這樣的選項，顧名思義，它們分別記錄妳在線和離線狀態下敲擊鍵盤時的按鍵情況。也就是說妳按過什麽按鍵，下木馬的人都知道，從這些按鍵中他很容易就會得到妳的密碼等有用信息，甚至是妳的信用卡賬號哦!當然，對於這種類型的木馬，郵件發送功能也是必不可少的。
5.DoS攻擊木馬
隨著DoS攻擊越來越廣泛的應用，被用作DoS攻擊的木馬也越來越流行起來。當妳入侵了壹臺機器，給他種上DoS攻擊木馬，那麽日後這臺計算機就成為妳DoS攻擊的最得力助手了。妳控制的肉雞數量越多，妳發動DoS攻擊取得成功的機率就越大。所以，這種木馬的危害不是體現在被感染計算機上，而是體現在攻擊者可以利用它來攻擊壹臺又壹臺計算機，給網絡造成很大的傷害和帶來損失。
還有壹種類似DoS的木馬叫做郵件炸彈木馬，壹旦機器被感染，木馬就會隨機生成各種各樣主題的信件，對特定的郵箱不停地發送郵件，壹直到對方癱瘓、不能接受郵件為止。
6.代理木馬
黑客在入侵的同時掩蓋自己的足跡，謹防別人發現自己的身份是非常重要的，因此，給被控制的肉雞種上代理木馬，讓其變成攻擊者發動攻擊的跳板就是代理木馬最重要的任務。通過代理木馬，攻擊者可以在匿名的情況下使用Telnet,ICQ,IRC等程序，從而隱蔽自己的蹤跡。
7.FTP木馬
這種木馬可能是最簡單和古老的木馬了，它的惟壹功能就是打開21端口，等待用戶連接。現在新FTP木馬還加上了密碼功能，這樣，只有攻擊者本人才知道正確的密碼，從而進人對方計算機。
8.程序殺手木馬
上面的木馬功能雖然形形色色，不過到了對方機器上要發揮自己的作用，還要過防木馬軟件這壹關才行。常見的防木馬軟件有ZoneAlarm,Norton Anti-Virus等。程序殺手木馬的功能就是關閉對方機器上運行的這類程序，讓其他的木馬更好地發揮作用。
9.反彈端口型木馬
木馬是木馬開發者在分析了防火墻的特性後發現:防火墻對於連入的鏈接往往會進行非常嚴格的過濾，但是對於連出的鏈接卻疏於防範。於是，與壹般的木馬相反，反彈端口型木馬的服務端 (被控制端)使用主動端口，客戶端 (控制端)使用被動端口。木馬定時監測控制端的存在，發現控制端上線立即彈出端口主動連結控制端打開的主動端口;為了隱蔽起見，控制端的被動端口壹般開在80，即使用戶使用掃描軟件檢查自己的端口，發現類似TCP UserIP:1026 ControllerIP:80ESTABLISHED的情況，稍微疏忽壹點，妳就會以為是自己在瀏覽網頁。
壹般的殺毒軟件都有殺木馬的功能，也有專門的免費殺木馬軟件。例如YAHOO的反間諜專家，綠鷹等。