古希臘傳說，特洛伊王子帕裏斯訪問希臘，誘走了王後海倫，希臘人因此遠征特洛伊。圍攻9年後，到第10年，希臘將領奧德修斯獻了壹計，就是把壹批勇士埋伏在壹匹巨大的木馬腹內，放在城外後，佯作退兵。特洛伊人以為敵兵已退，就把木馬作為戰利品搬入城中。到了夜間，埋伏在木馬中的勇士跳出來，打開了城門，希臘將士壹擁而入攻下了城池。後來，人們在寫文章時就常用“特洛伊木馬”這壹典故，用來比喻在敵方營壘裏埋下伏兵裏應外合的活動。
在計算機領域中，它是壹種基於遠程控制的黑客工具，具有隱蔽性和非授權性的特點。
所謂隱蔽性是指木馬的設計者為了防止木馬被發現，會采用多種手段隱藏木馬，這樣服務端即使發現感染了木馬，由於不能確定其具體位置，往往只能望“馬”興嘆。
所謂非授權性是指壹旦控制端與服務端連接後，控制端將享有服務端的大部分操作權限，包括修改文件，修改註冊表，控制鼠標，鍵盤等等，而這些權力並不是服務端賦予的，而是通過木馬程序竊取的。