“特洛伊木马”（Trojan Horse），简称木马，名称来自古希腊神话，传说古希腊士兵就是藏在木马内进入从而占领特洛伊城的。木马是隐藏在合法程序中的未授权程序，这个隐藏的程序可以完成用户不知道的功能。
木马是一个用以远程控制客户/服务模式的程序，其目的是不需要管理员的准许就可获得系统使用权。木马种类很多，但它的基本构成却是一样的，均是由被控制端和控制端组成。对木马程序来说，被控制端相当于一台服务器，控制端相当于一台客户机。简单地说，黑客先通过某种手段在一台个人电脑中植入一个程序，使这台机器变成一台用户拥有极高权限的开放服务器，然后就可以达到入侵的目的。
