木马程序是由攻击者安装在受攻击设备上并秘密运行的恶意程序。通常由控制端和被控端组成，具有很强的隐蔽性，可能长期潜伏，并根据攻击者的指令突然发起攻击。由于它像间谍一样潜入受攻击设备，与战争中的“木马”战术十分相似，因而得名木马。按照功能分类，包括盗号木马、网银木马、窃密木马、远程控制木马、流量劫持木马、下载类木马等类型。