木马也称特洛伊木马，其英文名为“Trojan Horse”，取自于希腊神话《木马屠城记》。它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
木马本身不带伤害性，也没有感染力，但是通过它可以对电脑系统进行强有力的远程控制和进行窃取密码、控制系统操作、进行文件操作等破坏性操作。
一般的木马都有客户端和服务端两个执行程序。通常被植入了木马的一端称为木马的服务端，而黑客控制的一端称为木马客户端。
其中客户端用于攻击者远程控制植入木马的计算机，服务端程序就是通常所说的木马程序。
计算机一旦被功能强大的木马植入，攻击者就可以像操作自己的计算机一样控制这台计算机，远程监控这台计算机上的所有操作。