一種秘密潛伏的能夠透過遠端網路進行控制的惡意程式。控制者可以控制被秘密植入木馬的計算機的一切動作和資源，是惡意攻擊者進行竊取資訊等的工具。 “特洛伊木馬”（trojan horse）簡稱“木馬（wooden horse）”，名稱來源於上文提到的希臘神話《木馬屠城記》，如今駭客程式借用其名，有“一經潛入，後患無窮”之意。特洛伊木馬沒有複製能力，它的特點是偽裝成一個實用工具或者一個可愛的遊戲，誘使使用者將其安裝在PC或者伺服器上。組成　　完整的木馬程式一般由兩個部分組成：一個是服務端（被控制端），一個是客戶端（控制端）。“中了木馬”就是指安裝了木馬的服務端程式，若你的電腦被安裝了服務端程式，則擁有相應客戶端的人就可以透過網路控制你的電腦、為所欲為，這時你電腦上的各種檔案、程式，以及在你電腦上使用的賬號、密碼無安全可言了。 　　木馬程式不能算是一種病毒，但可以和最新病毒、漏洞利用工具一起使用，幾乎可以躲過各大防毒軟體，儘管現在越來越多的新版的防毒軟體可以查殺一些防殺木馬了，但是不要認為使用有名的防毒軟體電腦就絕對安全，木馬永遠是防不勝防的，除非你不上網。