“特洛伊木馬”這一詞最早出先在希臘神話傳說中。相傳在3000年前，在一次希臘戰爭中。麥尼勞斯（人名）派兵討伐特洛伊（王國），但久攻不下。他們想出了一個主意：首先他們假裝被打敗，然後留下一個木馬。而木馬裡面卻藏著最強悍的勇士！最後等時間一到，木馬裡的勇士全部沖出來把敵人打敗了！
這就是後來有名的“木馬計”。—— 把預謀的功能隱藏在公開的功能裡，掩飾真正的企圖。
至于黑客程序里的特洛伊木马和故事里的特洛伊木马差不多。
黑客程序里的特洛伊木马有以下的特点：
（1）主程序有两个，一个是服务端，另一个是控制端。
（2）服务端需要在主机执行。
（3）一般特洛伊木马程序都是隐蔽的进程。
（4）当控制端连接服务端主机后，控制端会向服务端主机发出命令。而服务端主机在接受命令后，会执行相应的任务。
（5）每个系统都存在特洛伊木马。（包括Windows，Unix，liunx等）
在许多人眼中，特洛伊木马是一种病毒。其实特洛伊木马并不是一种病毒，它没有完全具备病毒的性质。（包括：转播，感染文件等。）
特洛伊木马程序的发展历史：
第一代木马：控制端 —— 连接 —— 服务端
特点：属于被动型木马。能上传，下载，修改注册表，得到内存密码等。
典型木马：冰河，NetSpy，back orifice（简称：BO）等。
第二代木马：服务端 —— 连接 —— 控制端
特点：属于主动型木马。隐蔽性更强，有利用ICMP协议隐藏端口的，有利用DLL（动态连接库）隐藏进程的，甚至出现能传播的木马。