木马是一种恶意软件，它通过伪装成合法程序或文件，诱骗用户下载执行，从而在后台窃取敏感信息、控制系统或执行其他破坏性操作，与病毒不同，木马通常不具备自我复制能力。 木马的全称是“特洛伊木马”，源于古希腊神话，其核心特征是隐蔽性和欺骗性。常见的木马类型包括远程访问木马（RAT）、密码窃取木马、键盘记录木马、下载器木马等。它们常通过钓鱼邮件、恶意链接、盗版软件、U盘感染或漏洞利用等方式传播。一旦植入，木马可能打开后门让黑客远程控制电脑，或窃取账号密码、银行信息、个人隐私等。防范木马的最佳方法是使用正版软件、定期更新系统补丁、不点击可疑链接或附件、安装并启用实时防护的杀毒软件，同时注意检查进程和网络连接异常。对于已感染设备，建议断网后使用安全模式进行全盘扫描，或重装系统彻底清除。
【常见问题】
问题1：木马和病毒有什么区别？
回答1：木马是一种恶意软件，它不自我复制，而是通过伪装成正常程序诱骗用户执行，主要目的是窃取信息或控制电脑；而病毒能自我复制并感染其他文件，通常以破坏系统或文件为目标。
问题2：木马如何隐藏自己不被发现？
回答2：木马常通过修改文件名、伪装成系统进程（如svchost.exe）、注入合法程序、使用Rootkit技术隐藏文件或注册表项，甚至利用数字签名伪造可信来源，从而躲避杀毒软件和用户检查。
问题3：如何判断电脑是否中了木马？
回答3：常见迹象包括：电脑运行变慢、网络流量异常增加、无故弹出广告或窗口、自动下载文件、浏览器主页被篡改、账号密码泄露、摄像头或麦克风异常启动等。建议使用任务管理器检查可疑进程，并运行杀毒软件扫描。
问题4：中了木马后应该怎么办？
回答4：立即断网防止数据外泄，然后在安全模式下使用杀毒软件全盘扫描。如果无法清除，可备份重要文件后重装系统。同时尽快修改所有重要密码，并检查是否有异常登录记录或转账操作。
问题5：手机也会中木马吗？如何防范？
回答5：是的，手机木马主要通过恶意App、短信链接或二维码传播。防范措施包括：只从官方应用商店下载App，不点击陌生链接，不开启未知来源安装权限，定期更新系统，并安装手机安全软件。