什么是木马？
木马是伪装成合法软件的恶意软件。了解木马的运作方式、如何检测它们以及如何保护自己。
快速解答
木马是伪装成合法软件的恶意软件。与病毒不同，它不会自我复制，但可以开启后门、窃取数据或安装额外的恶意软件。
定义
木马（Trojan horse，特洛伊木马）是一种恶意软件，它伪装成合法程序诱骗用户安装，之后便可开启后门或窃取数据。
概述
木马（Trojan） 是伪装成合法程序的恶意软件。其名称源自希腊神话中特洛伊木马的故事。
运作方式
- 以可信的外观执行。
- 可能开启后门以实现远程控制。
- 可能下载并安装额外的恶意软件。
- 常用于窃取凭据和数据。
与病毒的关键区别
木马不会自我复制；它需要用户安装或执行。而病毒可以自行传播。
检测与防御
- 使用可信的防病毒/EDR 软件，并保持病毒库更新。
- 安装前核验文件哈希（参见哈希检查工具）。
- 仅从官方来源下载软件。
- 对附件和破解软件保持警惕。
- 定期扫描，并监控异常进程或出站连接。